3.3.2 ABAC管理模型的功能