强制访问控制系统通过比较主体和客体的()来决定一个主体是否能够访问某 个客体。