**1. 主体（principal）** 使用系统的用户或设备或从其他系统远程登录的用户等等。简单说就是谁使用系统谁就是主体。 **2. 认证（authentication）** 权限管理系统确认一个主体的身份，允许主体进入系统。简单说就是主体证明自己是谁。笼统的认为就是登录操作。 **3. 授权（authorization）** 将操作系统的权力授予主体，这样主体就具备了操作系统中特定功能的能力。所以简单来说，授权就是给用户分配权限。