访问控制是在(     )的基础上，依据授权对提出的资源访问请求加以控制。