访问控制策略描述语言
模型
组合算法（解决策略冲突）：拒绝优先算法、许可优先算法、首先应用算法、唯一应用算法
目标（资源、主体、动作、环境）+效用（Permit/Deny）+条件 (结果是True/False)——> 规则+n个规则（组成规则集）+组合算法+职责集——>策略+策略+...——>策略集
