在接入控制机构中，客体可以是一个_______、一个_______或一个数据库。