关于一种数据权限结构的设计分析