是最常用的一类访问控制机制，用来决定用户是否有权访问一些特定客体的一直访问约束机制