3.1.1 认证、授权和审计