( )为证书的持有者提供了对一个资源实体所具有的权限。