在操作系统中，构成访问控制的主要概念包括权限、对象审查和（）。