3.4.2 自主访问控制