保护域 X 商家证书 持卡人证书 离线根证书 机构签名 访问控制矩阵 11iiXXiYX*IIIIIIOSOSrOSwSSxni 12122()()l ol o1112()()l ol o1112()()l ol o2122()()l ol ooOtrueo),(s H11()()l ol o 22()()l ol o 这个公理是CW的安全规则：一个主体能够读取一个对象当且仅当它还没读取COI中的其他数据集里的对象或者它已经读取了CD里的对象。但这个规则必须保持确保状态的安全。因此最简单的CW安全规则里的状态是那些从没被访问的。在那种状态下，任何访问的请求应该被允许。()()(,)()sStTcanexec s tactr s ()()()sS actr sauthr s()()(,)()sStTcanexec s tttrans actr s 122112(,)()()()()r rR rmeauth rsS rauthr srauthr s
