将各种安全功能从上层应用中抽象出来形成一种通用和标准的安全服务，可以简化应用开发的复杂性和增强安全功能的可重用性。论文设计并实现了一个基于XACML的通用分布式访问控制决策中间件UDACD（UniversalDistributedAccessControlDecision），对分布式环境下的访问控制决策过程进行了封装，对外面向各种应用提供通用的决策服务。UDACD支持多种访问控制策略类型和跨管理域的匿名资源访问控制；实现了对策略的缓存和对用户安全属性的两级缓存，显著加快了决策速度。UDACD可以帮助简化策略管理，并提供跨应用的一致策略实施。