面向主体脆弱性的权限控制安全分析模型