基于角色的访问控制模型的要素包括用户、色和(     )的基本定义。