当进程第一次试图访问一个对象时，必须先检查访问控制表，查看是否有权访问该对象。如果无则拒绝访问，并构成一个例外异常事件；否则便允许访问，并为之建立访问权限，以便快速验证其访问的合法性。当进程不再访问该对象时便撤销该访问权限。

主要有基于磁卡或IC卡的两种认证技术。