11.9 鉴别与访问控制