3.4.2 基于用户所拥有的物品的身份认证