接受可证明鲁棒匿名化的五个阶段