基于角色的访问控制模型的要素包括用户、角色和(        )的基本定义。