기능 기반 시스템
객체에 대한 접근 권한을 직접적인 식별자가 아닌, 해당 작업을 수행할 수 있는 '권한 증표(capability)'를 통해 관리하는 보안 모델이다. 위임 체인의 명확성은 이러한 시스템에서 권한 오남용을 방지하는 데 필수적이다.