3.5.2 访问控制过程