BoEing系统中角色分为( )三类，分别控制各自对应主体的权限。