3)能力表

能力( Capahilitie。)決定用戶對客體的訪問權限（讀、寫、執行），在這種方式下，系統必須對每個用戶維護一份能力表，即按行讀取訪問控制矩陣，表示每個主體可以訪問的客體及權限，如下圖所示。用戶可以將自己的部分能力例如讀寫某個文件的能力傳給其他用戶，這樣那個用戶就獲得了讀寫該文件的能力。在用戶較少的系統中，這種方式比較好，但一旦用戶數增加，便要花費系統大量的時間和資源來維護系統中每個用戶的能力表。