Cosa sono le matrici di accesso?

Fornisce un meccanismo per specificare le politiche. Ha come righe i domini e come colonne le risorse. Nella cella i,j sono presenti le operazioni che un processo del dominio i può fare sulla risorsa j. I domini possono essere visti anche come risorse, con operazione switch (se nella cella i,j è presente switch, allora un processo del dominio i può passare al dominio j). La modifica del contenuto della matrice è controllata da 3 operazioni: Copia: copia l’autorizzazione che un dominio ha su un oggetto a un altro dominio, con o senza diritto di propagarlo. Copiando e cancellando si possono trasferire autorizzazioni Proprietà: consente a un processo di cambiare i diritti che altri domini su un oggetto di proprietà del suo dominio Controllo: consente a un processo di cambiare i diritti di un dominio di cui il suo dominio ha il controllo