優(yōu)點: 根據(jù)主體的身份和訪問權(quán)限進行決策 具有某種訪問能力的主體能夠自主地將訪問權(quán)的某個子集授予其它主體 靈活性高,被大量采用 缺點: 安全性不高 信息在傳遞過程中其訪問權(quán)限關(guān)系會被改變