10.3 用户身份保护