有重叠的保护域 保护域Ⅹ 商家证书 文件A,{读,写} 文件B,{执行}> 打印机{写} 文件C读访问控制机制 • 有重叠的保护域 <文件 A, {读，写}> <文件 B,{执行}> <文件 C,{读}> <打印机,{写}> 保护域 X 商家证书 持卡 人证书 离线根证书 机构签名