自主访问控制（ ）是一个介入控制服务，它执行基于系统实体身份和它们到系统资源的接入授权。这包括在文件、（ ）和（ ）中设置许可。