XACML3.0定义了一种通用的保护资源的策略语言和访问决策语言，并且与基于属性的授权机制结合，可提供对资源进行细粒度的访问控制，为建立Web服务的访问控制模型提供技术支持。文档针对XACML3.0对应的xacml-3.0-core-spec-cd-03-en.pdf规定包括XACML模型、策略语言模型、策略句法以及处理规程的核心XACML语言。xacml-3.0-rbac-v1-spec-cd-1-en.pdf规定XACML基于核心和层次角色的接入控制(RBAC)轮廓。xacml-3.0-mu