自主访问控制 在计算机安全中自主访问控制英语discretionary access control缩写DAC由可信计算机系统评估准则所定义的访问控制中的一种类型它是根据主体如用户进程或 IO 设备等的身份和他所属的组限制对客体的访问所谓的自主是因为拥有访问权限的主体可以直接或间接地将访问权限赋予其他主体除非受到强制访问控制的限制 自主访问控制常常与强制访问控制MACMandatory Access Control又叫非自主访问控制对比有时候一个系统称其整体有自主的或者纯自主的访问控制的时候意味着这个系统没有强制访问控制而有的时候系统也可以同时实现自主访问控制和强制访问控制其中自主访问控制是指一类可以在主体之间相互转让权限的访问控制而强制访问控制则指的是另一类强制限制权限的访问控制