5.3.4 访问控制部分