6.4 访问控制模型的实现