有效的安全隐私模型