AccessControlLists

Subjekte werden mit einer ID versehen
UNIX: gewoehnlich UID und GID
Windows: SID -- sie verweist auf weitere IDs

Jedes Objekt hat eine Liste mit Zugriffsrechten
Die Liste hat Eintraege der Form (ID, Zugriffsrechte)
Windows: bel. Liste mit Zugriffsrechten
UNIX: 3 Eintraege: Owner, Group, Others
Erweiterungen fuer mehr Eintraege 
stehen teilweise zur verfuegung (Posix 1003.1e)

Ergebnis: Einteilung der Subjekte in Klassen