4.4　锁与钥匙

锁与钥匙的技术结合了访问控制列表和能力表的特性。一部分信息（锁）与客体相关联，另一部分信息（钥匙）与授权访问该客体的主体以及允许主体访问客体的方式相关联。当主体打算访问客体时，就检查主体的钥匙集。如果主体有一把钥匙与客体的任一把锁相对应，就赋予主体正确的访问类型。