在自主訪問控制中，主體有權對自身創(chuàng)建的客體（文件、數(shù)據(jù)表等訪問對象）進行訪問，并可將對這些客體的訪問權限授予其他用戶，還可收回授予其他用戶的訪問權限。