在操作系统中，构成访问控制的主要概念是权限、用户权利和对象审查。