分形。 用java书写的每一个方法在jvm里都是对应有一条记录的，但是那个记录的定义和管理不完全受我们控制，如何解释那条数据也不完全受我们控制，所以我们难以直接在jvm记录上扩展出个AcContent字段用来承载访问控制信息。但是我们又必须标识出（或基于命名约定或打注解，最好是注解上一个人类读不出信息的对人类来说无意义的标识从而防止人提出修改这个标识值的请求）系统中的功能层的功能，所以我们会往功能层的方法上打上注解，注解一个标识在上面然后在那个标识所标识的自定义的扩展记录上放置AcContent字段，在AcContent字段里书写访问控制策略。AcConentType和AcContent这两个字段中的内容可以是：javascript、xacml、acl set、等，或者是自定义的领域特定语言。

　　一、给系统分配用户并加上密码。　　根据需要在Windows 7中添加低权限用户，供他人使用，从而为系统加上第一道安全防线。　　第一步：单击“开始→控制面板”，然后单击“用户帐户和家庭安全”下的“添加或删除用户帐户”出现对话框，再单击“创建一个新帐户”，输入帐户名，选择“标准 用户”，最后单击“创建帐户”按钮建立新的帐户。　　第二步：单击“普通用户”进入帐户设置界面，单击“创建密码”按钮输入密码，然后 单击“创建密码”按钮即可。通过这种方法为系统中的所有帐户，特别是管理员级别的帐户加上密码。这样开机后选择帐户，必须输入密码才能登录系统。　　二、用好“家长控制”　　“家长控制”从字面上理解是提供给家长使用，让家长可以对孩子使用电脑进行全方位的监控，杜绝电脑网络给孩子 带来的负面影响。而笔者认为“家长控制”只是微软为了体现监控功能起的名字，其本质上体现了管理和被管理的关系，是一种权限控制。用好“家长控制”，可以 实现强大的账户管理和监控，这里我们为“普通用户”设置家长控制。　　第一步：打开控制面板，单击“用户帐户和家庭安全”选项，再单击 “家长控制”切换界面，单击“普通用户”，此时会提示为系统中所有的管理员级别的帐户设置密码，设置后进入家长控制界面，选择“启用，应用当前设置”选项。　　第二步：单击“时间限制”按钮切换界面，在这里以星期和时间划分时间段，时间段为小时，表示星期几的某个时间，在方格中单击成 蓝色时，当前时间则不可开机，方格是白色时则是开机时间，最后单击“确定”按钮完成设置。通过时间限制，我们可以很方便的控制普通用户的使用电脑时间。　　第三步：单击 “允许和阻止特定程序”，然后选择“普通用户只能使用我允许的程序”，此时会检测系统中可用的软件，被勾选的软件就可以使用，比如：日常文字处理会使用 Office，则勾选Office下的程序，对于某些没有检索到的程序，单击“浏览”按钮可以进行手动添加，最后单击“确定”按钮即可。这样当用户在使用 不允许的程序时，系统会提示“家长控制已经阻止这个程序”，如果想获得程序的使用权限，只要单击提示框上面的“请向管理员要求权限”按钮，输入管理员提供 的管理员密码就可以使用。　　三、对文件或文件夹的管理，你应该用NTFS的“安全”选项，设定每个用户对这个文件或文件夹的访问权限，重要文件只允许管理才能读、写、删等操作，这样没有管理员的用户对你的重要文件就无法操作了。