（）的目的是为了限制访问主体对访问客体的访问权限。