基于角色的访问控制(RBAC, Role- based Access)模型的要素包括用户、 (    )和许可等基本定义。