Zugriffskontrollmatrix-Modell

> Matrix beschreibt Rechte von Subjekte an Objekte > Menge von Objekten: 0, zB Datei > Menge von Subjekten: S, zB Nutzer > Menge von Rechten: R, (zB read, write, execute,...) > Matrix bestimmt Abbildung M_t : S x 0 -> 2^R, die Zugriffsrechte zu einem Zeitpunkt t bestimmt Realisierung durch: Access Control List (ACL): > Spaltenweise Speicherung der Matrix (Objekt Sicht) Capability List: zeilweise Speicherung der Matrix (Subjekt Sicht) Vorteil: Rechte an Objekt sind effizient bestimmtbar Nachteil: - Schlechte Skalierbarkeit bei dynamischen Subjektmengen - Üblicher weise dünn besetzt - Tabellenform verbraucht viel Speicher (ineffizient)