自主訪問控制( Discretionary Access Control,DAC)是應(yīng)用很廣泛的訪問控制方法。用這種控制方法,資源的所有者,往往也是創(chuàng)建者,可以規(guī)定誰有權(quán)訪問它們的資源。這樣, 用戶或用戶進程就可以有選擇地與其它用戶共享資源。它是一種對單個用戶執(zhí)行訪問控制的過程和措施。