安全性和保密性设计---身份认证与访问控制