授权对计算机化系统中的对象的访问的方法、计算机程序产品和现场设备

摘要

一种用于授权计算机化系统中的实体（9）对对象（12）的访问的方法，包括以下步骤：提供（S1）访问控制列表（ACL），所述访问控制列表（ACL）针对每个对象（12）指定对计算机化系统的对象（12）的访问权限；向访问控制列表（ACL）中的对象中的至少一个分配（S2）能力要求信息；将能力信息分配给计算机化系统中的实体中的至少一个实体（9）；请求（S11）实体（9）对对象（12）的访问；根据ACL检查请求实体（99）是否具有访问权限；以及仅当分配给请求实体（9）的能力信息与分配给被请求对象（12）的能力要求信息匹配时，才授权（S5）请求实体（9）对被请求对象（12）的访问。对文件的基于ACL的访问与能力的组合提高了系统的安全性。