差分隐私包含序列组合性和（ ）这两个性质。