操作系统的安全控制和安全模型