在操作系统中，构成访问控制的主要概念包括用户权利、对象审查和（）。