在作业系统中的一种安全控制或存取控制的模式，一处理程序于存取特定物件时，需先获得权杖或某种资料结构（能力）。此一权杖以加密或带标记忆体（tagged memory）的方式而难以伪造。参【存取控制列表】（access control list）。