物理安全机制通过牺牲标签的部分功能满足隐私保护的要求