存取控制(续)

自主存取控制(Discretionary Access Control,简称DAC)是一种重要的存取控制方法。在C2级别下,用户对不同的数据对象拥有不同的存取权限。同一对象的不同用户也可能具备不同的权限,此外,用户还可以将其拥有的存取权限转授给其他用户。