Gli attributi di sicurezza o le regole che sono attualmente in vigore. Ad esempio, le regole che governano la cosa può fare un utente a un oggetto protetto sono determinate dalle informazioni di sicurezza accesso dell'utente token e nel descrittore di protezione dell'oggetto. Insieme, il token di accesso e il descrittore di sicurezza costituiscono un contesto di sicurezza per le azioni dell'utente sull'oggetto.