Can you summarize the following document?
        
  實際上這個術語的意思並不像《可信計算機系統評估準則》中給出的定義一樣清晰,這是因為評估準則中並沒有強調實現的概念。因此,至少有兩種實現方法,分別是:基於屬主(多數情況採用此方法)和基於能力。

  自主訪問控制通常假定所有客體都有屬主,並且屬主能夠修改訪問該客體的許可權,這可能因為大部分系統的確通過屬主的概念來實現的。但是評估準則中並沒有關於屬主的說明,所以技術上訪問控制系統並非必須擁有屬主。  基於這種實現下,使用者(屬主)能夠修改安全屬性。一個直接的例子是 Unix 的檔案模式。

  能力系統有時被認為能夠提供自主的控制,因為它允許主體將許可權轉讓給其他主體,即使基於使用者能力的安全系統根本沒有基於主體身份限制訪問。(一般來說,能力安全系統並不允許許可權被傳遞給“任何其他主體”;主體想要轉讓它的許可權必須訪問接受許可權的主體,但在系統裡主體一般是沒有訪問能力訪問其他所有主體的)。
在電腦保安中,自主訪問控制由《可信計算機系統評估準則》所定義的訪問控制中的一種型別。它是根據主體(如使用者、程序或 I/O 裝置等)的身份和他所屬的組限制對客體的訪問。所謂的自主,是因為擁有訪問許可權的主體,可以直接(或間接)地將訪問許可權賦予其他主體(除非受到強制訪問控制的限制)。