访问控制列表和访问控制矩阵的主要区别在于，访问控制列表定义了附加到系统对象的一组权限，而访问控制矩阵定义了主体对作为一组访问控制列表的对象的访问权限。

在自动化的在线系统中，信息的安全性至关重要。因此，有各种步骤来保护系统。第一步是对用户进行身份验证。在这里，这个过程需要用户的个人信息。例如，系统请求用户输入有效的用户名和密码以访问系统中的信息。完成身份验证后，下一步是授权，它将权限授予已授权的用户。访问控制是一个允许用户对系统、资源或信息授予访问权限和某些特权的过程。访问控制列表和访问控制矩阵是与访问控制过程相关联的两个术语。

覆盖的关键领域

1.什么是访问控制列表-定义，功能2.什么是访问控制矩阵-定义，功能3.访问控制列表和访问控制矩阵之间的区别是什么-关键区别的比较

关键术语

访问控制列表（ACL）、访问控制矩阵、身份验证、授权

什么是访问控制列表(access control list)？

访问控制列表（ACL）指附加到对象的权限，该权限指定授予哪些用户访问该对象的权限。此外，它还指定用户可以使用该对象执行的操作。

文件系统ACL包含指定特定系统对象（如程序、进程、文件和程序）的单个用户或组权限的条目。在microsoftwindowsnt、OpenVMS、UNIX和macosx操作系统中，这些条目称为访问控制条目（ACEs）。此外，每个系统对象都有一个安全属性来识别其ACL。

网络ACL提供适用于主机上可用的端口号或IP地址的规则。该列表由具有使用服务权限的主机组成。此外，单个服务器和路由器可以具有网络acl。可以配置ACL来控制入站和出站流量。因此，它的工作原理类似于防火墙。此外，诸如ERP（企业资源规划）和内容管理系统等基于SQL的系统在其管理模块中包含ACL模型。

什么是访问控制矩阵(access control matrix)？

访问控制矩阵允许实现保护模型。此矩阵包含行和列。行表示域。它可以是用户、进程或过程域。另一方面，列表示对象或资源。排除访问控制矩阵如下所示。

矩阵中的每个条目表示访问权信息。在entry access（Di，Oj）中，Di表示域中的进程，而Oj表示对象或资源。根据上述矩阵，域1的进程可以读取文件1，域2的进程可以打印输出，域3的进程可以执行文件3，域4的进程可以写入文件2，访问控制矩阵就是这样工作的。

访问控制列表(access control list)和访问控制矩阵(access control matrix)的区别

定义

访问控制列表是附加到计算机文件系统、数据库或网络中的对象的权限列表。然而，访问控制矩阵是一种抽象的、形式化的计算机系统保护状态安全模型，它描述了系统中每个主体对每个对象的权利。因此，这是访问控制列表和访问控制矩阵之间的主要区别。

功能

访问控制列表定义每个用户对特定系统对象（如文件目录或单个文件）的访问权限，而访问控制矩阵定义对象的访问权限（如对对象的读、写和执行）。因此，这是访问控制列表和访问控制矩阵之间的另一个区别。

结论

访问控制列表和访问控制矩阵之间的主要区别在于，访问控制列表定义了附加到系统对象的一组权限，而访问控制矩阵定义了主体对作为一组访问控制列表的对象的访问权限。

引用

1、“访问控制列表”，维基百科，维基媒体基金会，12，11月2018日，可在这里。2。什么是访问控制列表（ACL）–Techopedia的定义。“Techopedia.com，可在此处找到。3。”“在操作系统中实现保护模型的访问矩阵”，Easy Engineering Classes，2017年4月4日，此处提供访问控制矩阵。“Cybrary，这里提供。 2.“什么是访问控制列表（ACL）？–Techopedia的定义。“Techopedia.com， 3.“在操作系统中实现保护模型的访问矩阵”，Easy Engineering Classes，2017年4月4日， 4.“访问控制矩阵”Cybrary，