capability-based security

Saltzer与Schroeder的原始表述是 系统的每个程序或者用户应该使用完成工作所需的最小权限工作。 权限提升 Capability-based security（英语：Capability-based security） and 计算机安全 Confused deputy problem（英语：Confused deputy

或閱讀。因此有時採用存取控制串列來改善這個缺點。 存取控制串列（ACL） 基於能力的安全（英语：capability-based security） 電腦安全模型（英语：Computer security model） 計算機安全策略 Lampson, Butler W. Protection. Proceedings

Rings），简称Rings。这是一种用来在发生故障时保护数据和功能，提升容错度，避免恶意操作 ，提升计算机安全的设计方式。这是一种与基於能力的安全（英语：capability-based security）完全相反的方式。[來源請求] 电脑操作系统提供不同的资源访问级别。在计算机体系结构中，Rings是由两个或更多的特权态组成

基于组织的访问控制（英语：Organisation-based access control）（OrBAC） 以角色為基礎的存取控制（RBAC） 以規則集為基礎的存取控制（RSBAC） 基于能力的安全性（英语：Capability-based security） 基于位置的身份验证（英语：Location-based authentication）

缺少或|title=为空 (帮助) Ambient authority ,David Wagner, UC Berkeley A capability-based security approach to manage access control in the Internet of Things. Mathematical