通常使用访问控制矩阵来限制主体对客体的访问权限。访问控制机制可以用一个三元组(S,O,A)来表示。其中,S代表主体集合,O代表客体集合,A代表属性集合,A集合中列出了主体Si对客体Oj所允许的访问权限。这一关系可以用如下所示的一个访问控制矩阵来表示: