加密、访问控制和身份认证三者共同作用，可以有效防止未授权的用户访问敏感信息。