1. Distributing capabilities safely

1. Distributing capabilities safely and efficiently among customer processes.
In particular, mechanisms ensure that a user process will use the managed resource only if it was granted a capability to that resource.


2. Specifying the type of operations that a particular process may invoke on an allocated resource (for example, a reader of a file should be allowed only to read the file, whereas a writer should be able both to read and to write).
It should not be necessary to grant the same set of rights to every user process, and it should be impossible for a process to enlarge its set of access rights, except with the authorization of the access-control mechanism.

ผลลัพธ์ (ไทย) 1:

1. กระจายความปลอดภัย และมีประสิทธิภาพระหว่างกระบวนการของลูกค้า
โดยเฉพาะอย่างยิ่ง กลไกการตรวจสอบว่า กระบวนการผู้ใช้จะใช้ทรัพยากรที่มีการจัดการเมื่อมันได้รับความสามารถในการ


2. ระบุชนิดของการดำเนินงานที่อาจเรียกกระบวนการเฉพาะในการปันส่วนทรัพยากร (ตัวอย่าง ตัวอ่านไฟล์ควรสามารถอ่านแฟ้ม ในขณะที่นักเขียนควรจะสามารถทั้งอ่าน และเขียน)
มันควรไม่จำเป็นต้องให้สิทธิ์ทุกขั้นตอนผู้ใช้ชุดเดียวกัน และมันควรจะเป็นไปไม่ได้สำหรับกระบวนการขยายชุดของสิทธิ์ ยกเว้น มีการตรวจสอบกลไกการควบคุมการเข้าถึง

ผลลัพธ์ (ไทย) 2:

1 กระจายความสามารถในการได้อย่างปลอดภัยและมีประสิทธิภาพในกระบวนการของลูกค้า
โดยเฉพาะอย่างยิ่งกลไกการตรวจสอบให้แน่ใจว่ากระบวนการที่ผู้ใช้จะใช้ทรัพยากรที่มีการจัดการเฉพาะในกรณีที่ได้รับความสามารถในการใช้ทรัพยากรที่2 ระบุประเภทของการดำเนินงานที่ดำเนินการโดยเฉพาะอย่างยิ่งอาจจะก่อให้เกิดการจัดสรรทรัพยากร (เช่นผู้อ่านของไฟล์ที่ควรได้รับอนุญาตเท่านั้นที่จะอ่านไฟล์ในขณะที่นักเขียนควรจะสามารถทั้งการอ่านและการเขียน) มันไม่ควร มีความจำเป็นที่จะให้ชุดเดียวกับสิทธิที่จะดำเนินการผู้ใช้ทุกคนและมันควรจะเป็นไปไม่ได้สำหรับกระบวนการในการขยายชุดของสิทธิการเข้าถึงยกเว้นที่มีการอนุมัติของกลไกการควบคุมการเข้าถึง

ผลลัพธ์ (ไทย) 3:

1 . การกระจายความสามารถในการได้อย่างปลอดภัยและมีประสิทธิภาพของกระบวนการของลูกค้า
โดยเฉพาะ กลไก ตรวจสอบให้แน่ใจว่ากระบวนการที่ผู้ใช้จะใช้จัดการทรัพยากรเท่านั้น ถ้ามันได้รับความสามารถที่ทรัพยากร


2 ระบุประเภทของการกระบวนการที่เฉพาะเจาะจงอาจใช้ในการจัดสรรทรัพยากร ( เช่น อ่านไฟล์ควรได้รับอนุญาตเท่านั้นที่จะอ่านแฟ้มในขณะที่นักเขียนควรจะสามารถทั้งอ่านและเขียน )
มันไม่ควรที่จำเป็นเพื่อให้ชุดเดียวกันของสิทธิของผู้ใช้ทุกกระบวนการ และมันดูเหมือนจะเป็นไปไม่ได้สำหรับการขยายชุดของสิทธิการเข้าถึงนอกจากการอนุมัติของการควบคุมการเข้าถึงกลไก