訪問控制體系主要包括主體客體

主要包括：主體、客體、控制策略

1、主體：是指提出訪問資源具體請求。是某一操作動作的發起者，但不一定是動作的執行者，可能是某一使用者，也可以是使用者啟動的程序、服務和裝置等。

2、客體：是指被訪問資源的實體。所有可以被操作的資訊、資源、物件都可以是客體。客體可以是資訊、檔案、記錄等集合體，也可以是網路上硬體設施、無限通訊中的終端，甚至可以包含另外一個客體。

3、控制策略：是主體對客體的相關訪問規則集合，即屬性集合。訪問策略體現了一種授權行為，也是客體對主體某些操作行為的預設。