2.4.1 时空相关的访问控制模型