BoEing系统中角色分为（ ）三类，分别控制各自对应主体的权限。