優(yōu)點(diǎn): 根據(jù)主體的身份和訪問(wèn)權(quán)限進(jìn)行決策 具有某種訪問(wèn)能力的主體能夠自主地將訪問(wèn)權(quán)的某個(gè)子集授予其它主體 靈活性高,被大量采用 缺點(diǎn): 安全性不高 信息在傳遞過(guò)程中其訪問(wèn)權(quán)限關(guān)系會(huì)被改變