（ ）是指当用户或实体的身份被确定为合法后，赋予该用户的系统访问或资源使用权限。