17.6.1 安全对象和权限