存取控制矩陣

在電腦科學中，存取控制矩陣（英語：Access Control Matrix），或譯為存取控制陣列，又稱存取矩陣（Access Matrix），是一套抽象、形式化的安全性模型。這套模型描述了計算機系統中的安全保護狀態，各別表示其下的每個附屬子體，對於系統中的每個物件，其所擁有的權限。這個概念最早是由巴特勒·蘭普森在1971年所提出。^[1]

在存取矩陣中的每一個元素，分別代表主體與受體的權限。

範例

在範例中，有兩個角色。角色1可讀取、寫入、執行並擁有資產1，可執行資產2，可讀取檔案及寫入裝置。角色2可讀取資產1，且可讀取、寫入、執行並擁有資產2。

	資產 1	資產 2	檔案	裝置
角色 1	read, write, execute, own	execute	read	write
角色 2	read	read, write, execute, own

缺點

在某些大型計算機伺服器上，存在數量龐大的物件和物件擁有的權限。這樣會導致存取控制矩陣過大而難以一次性檢視或閱讀。因此有時採用存取控制串列來改善這個缺點。^[2]

參考文獻

^ ^1.0 ^1.1 Lampson, Butler W. Protection. Proceedings of the 5th Princeton Conference on Information Sciences and Systems: 437. 1971.
^ Goodrich, Michael. Introduction to Computer Security: 20. 2010.

[:1-1] 1.0 ^1.1 Lampson, Butler W. Protection. Proceedings of the 5th Princeton Conference on Information Sciences and Systems: 437. 1971.

[2] Goodrich, Michael. Introduction to Computer Security: 20. 2010.

[1]

[2]

範例

缺點

相關條目

參考文獻