访问控制模型包含3个要素：主体，客体和安全服务。