2.4 隐私度量方法