：粒度越小通过（）可以把要保密的数据对无权存取的用户隐藏起来，从而对数据提供一定程度的安全保护