3.3.1 身份管理主体对象