chap3:访问控制策略-B