Осуществление доступа субъекта к объекту

Последовательность операций по доступу субъекта к объекту похожа на последовательность при создании объекта. Субъект не может самостоятельно осуществить доступ, все запросы перехватывает АРД ().

1. Comm

2. Authent

3. Если результат положительный, то ,

4.

5. Если ответ положительный, то: Comm(S)

Назовем активным объект, способный порождать субъекты. Такие объекты могли бы самостоятельно контролировать доступ к себе, но это противоречит предлагаемой модели безопасности (все контролирует АРД). В таком случае АРД просто должен сообщить объекту о разрешении к нему доступа субъекта.