優(yōu)點(diǎn): 根據(jù)主體的身份和訪問權(quán)限進(jìn)行決策 具有某種訪問能力的主體能夠自主地將訪問權(quán)的某個(gè)子集授予其它主體 靈活性高,被大量采用 缺點(diǎn): 安全性不高 信息在傳遞過程中其訪問權(quán)限關(guān)系會(huì)被改變