1)訪問控制矩陣

DAC可以用訪問控制矩陣來表示。矩陣中的行表示主體對所有客體的訪問權限，列表示客體允許主體進行的操作權限，矩陣元素規(guī)定了主體對客體被準予的訪問權。某一主體要對客體進行訪問，訪問前，訪問控制機制要檢查訪問控制矩陣中主、客體對應的訪問權限，以決定主體對客體是否可以進行訪問，以及可以進行什么樣的訪問。訪問控制的基本功能就是對用戶的訪問請求作出“是”或“否”的回答。