以下内容转载自：http://blog.csdn.net/dongma_yifei/article/details/1533124
CodeAccessSecurityAttribute 是 PrincipalPermissionAttribute 的父类，并且也是编译器和CLR都认识的一个框架类。
CodeAccessPermission 继承自 IPermission。
做权限验证工作的是 IPermission 接口的实现类，在CLR验证权限的时候会调用 IPermission 的 Demand() 方法。
IPermission 接口类的对象由 CodeAccessSecurityAttribute 实现类对象的 CreatePermission() 方法生成；
CreatePermission() 方法使用了工厂模式，用户可以在方法中返回一个实现了 IPermission 接口的类对象。
CodeAccessSecurityAttribute 和 CodeAccessPermission 都是抽象类，不能用来生成对象，用户必须定义自己的继承类来实现。
编译器发现标记了 CodeAccessSecurityAttribute 的方法时，有以下几个处理步骤：
1.编译器扫描源代码，找出 CodeAccessSecurityAttribute 类型的特性；
2.编译器创建特性对象，并用源代码中特性标签所指定的属性值给特性对象赋值；
3.编译器调用特性对象的 CreatePermission() 方法，创建一个权限对象，将特性信息传递给它，然后将对象返回给编译器；
4.编译器调用权限对象的 ToXml() 方法，获得一个SecurityElement对象；
5.编译器将 ToXml() 方法返回的对象转化为 XML 数据并存入应用的元数据。
在程序的执行期内，当CLR发现权限集信息后，它首先会使用其中的类型信息创建一个权限对象，然后CLR会调用权限对象的FromXml()方
法，同时传入方法元数据的XML数据，在权限对象属性都被赋值后，CLR将调用它的Demand()方法。