Probleme Zugriffsmatrix ist oft dünn besetzt, d.h. eine vollständige Speicherung ist zu speicherintensiv O(|S|×|O|) => Zugriffskontrolllisten Capabilities