Un campo dati in un elenco di controllo di accesso (ACL) che specifica un'operazione che può essere fatto con tale elemento portachiavi, come decifrare o l'autenticazione.