**1. 主體（principal）** 使用系統的用戶或設備或從其他系統遠程登錄的用戶等等。簡單說就是誰使用系統誰就是主體。 **2. 認證（authentication）** 權限管理系統確認一個主體的身份，允許主體進入系統。簡單說就是主體證明自己是誰。籠統的認為就是登錄操作。 **3. 授權（authorization）** 將操作系統的權力授予主體，這樣主體就具備了操作系統中特定功能的能力。所以簡單來說，授權就是給用戶分配權限。