2.2.3 访问控制模型定义