自主访问控制( Discretionary Access Control,DAC)是应用很广泛的访问控制方法。用这种控制方法,资源的所有者,往往也是创建者,可以规定谁有权访问它们的资源。这样, 用户或用户进程就可以有选择地与其它用户共享资源。它是一种对单个用户执行访问控制的过程和措施。