自主訪問控制( Discretionary Access Control,DAC)是應用很廣泛的訪問控制方法。用這種控制方法,資源的所有者,往往也是創建者,可以規定誰有權訪問它們的資源。這樣, 用戶或用戶進程就可以有選擇地與其它用戶共享資源。它是一種對單個用戶執行訪問控制的過程和措施。