也就是可信系统里面的“向上不可读”（*+性质）、“向下不可写”（*-性质）的那一套。

感觉有点相似，不过还是有差别的，至少我现在还不知该怎么控制多用户，多group的管理