So, this is far more difficult and just creating a certificate which gives Ted a permission to assess all of Ann's files from a particular period to a particular period, another widely used functionality is that of revocation, in revocation Access Control List are much more efficient than the capability base model, in during revocation it is easily done in ACL because all that is required is to parse the ACL list for a particular object and remove the user or the subject of that particular list.
ഒരു പ്രത്യേക കാലയളവ് മുതൽ ഒരു പ്രത്യേക കാലയളവ് വരെ ആനിന്റെ എല്ലാ ഫയലുകളും ഉപയോഗിക്കാൻ ടെഡിന് അനുമതി നൽകുന്ന വിധത്തിൽ ഒരു സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കുന്നതു വളരെ ബുദ്ധിമുട്ടുള്ള കാര്യമാണ്. വ്യാപകമായി ഉപയോഗിക്കപ്പെടുന്ന മറ്റൊരു കാര്യം റൈറ്റുകൾ അസാധുവാക്കലാണ്. അസാധുവാക്കലിൽ ആക്സസ് കണ്ട്രോൾ മാട്രിക്സ് കേപ്പബിലിറ്റി ബേസ്ഡ് മോഡലിനേക്കാൾ കൂടുതൽ കാര്യക്ഷമമാണ്. എങ്ങിനെയാണെന്നുവച്ചാൽ ഒരു പ്രത്യേക ഒബ് ജക്റ്റിനായി ACL ലിസ്റ്റ് പാഴ് സു ചെയ് ത് ആ ഉപയോക്താവിനെ എളുപ്പത്തിൽ നീക്കം ചെയ്യാനാകും.