基于行的自主访问控制一般采用访问控制能力列表来实现。