（A）验证用户或设备的身份

（B）限制已认证用户对资源的权限

（C）保护数据不被非法修改

（D）清除恶意软件