In che cosa consiste il meccanismo lock-key?

Meccanismo lock-key: compromesso tra ACL e CL. Ogni oggetto ha una lista di stringhe di bit uniche dette lock, e ogni dominio ne ha un’altra di key. Un processo in un dominio può accedere a un oggetto solo se una sua key apre uno dei lock della risorsa