保护域 每一主体(进程)都在一特定的保护域下工作。 保护域规定了进程可以访问的资源。 每一域定义了一组客体及可以对客体采取的操作 可对客体操作的能力称为访问权( Access Right),访 司权定义为有序对的形式<客体名,权利集合>。 个域是访问权的集合。访问控制机制 • 保护域： – 每一主体（进程）都在一特定的保护域下工作。 – 保护域规定了进程可以访问的资源。 – 每一域定义了一组客体及可以对客体采取的操作。 – 可对客体操作的能力称为访问权（Access Right），访 问权定义为有序对的形式<客体名，权利集合>。 – 一个域是访问权的集合