사용자의 권한과 프로그램의 권한을 명확히 구분하여, 사용자의 요청을 처리할 때는 오직 사용자의 권한만을 사용하도록 (Capability Lists) A deputy is a program that must manage authorities coming from multiple sources.