Access control lists in password capability environments

با اشاره به یک سیستم حفاظتی که شامل افراد فعال است که سعی در دسترسی به اشیاء منفرد را دارند، ما مجموعه ای از مکانیسم های حمایت از توزیع، تأیید، بررسی و لغو امتیاز دسترسی را پیشنهاد می کنیم. در رویکرد ما یک دامنه حفاظت مجموعه ای از حقوق دسترسی برای اشخاص محافظت شده است. لیست کنترل دسترسی با هر شیء مرتبط است تا حقوق دسترسی در هر دامنه مشخص شود. اشیاء به خوشه ها گروه بندی می شوند. برای دسترسی به اشیاء در یک خوشه داده شده، یک موضوع یک دروازه ارجاع این خوشه را ارائه می دهد. دروازه یک فرم از قابلیت رمز عبور است که یک یا چند دامنه را شناسایی می کند. دروازه حقوق دسترسی برای این حوزه ها را توسط لیست های کنترل دسترسی اشیاء در خوشه اعطا می کند. سوژه ای که دروازه ای دارد و با هدف توزیع امتیازات دسترسی در این دروازه در حالت محدود است می تواند دروازه را برای از بین بردن دامنه ها کاهش دهد؛ روش کاهش سرعت دروپال نیاز به دخالت سیستم حفاظت ندارد. مجموعه کوچکی از ابتکارات حفاظتی به افراد اجازه می دهد که اشیا را مدیریت و لیست های کنترل دسترسی داشته باشند. فرم های لغو مجوز دسترسی در هر دو سطح دروازه ها و لیست های کنترل دسترسی پشتیبانی می شوند.