3)能力表

能力( Capahilitie。)決定用戶對客體的訪問權(quán)限（讀、寫、執(zhí)行），在這種方式下，系統(tǒng)必須對每個用戶維護一份能力表，即按行讀取訪問控制矩陣，表示每個主體可以訪問的客體及權(quán)限，如下圖所示。用戶可以將自己的部分能力例如讀寫某個文件的能力傳給其他用戶，這樣那個用戶就獲得了讀寫該文件的能力。在用戶較少的系統(tǒng)中，這種方式比較好，但一旦用戶數(shù)增加，便要花費系統(tǒng)大量的時間和資源來維護系統(tǒng)中每個用戶的能力表。