访问控制系统一般包括三个实体：主体、客体和权限。主体是指访问系统的实体，如用户、程序等；客体是指被访问或保护的资源，如文件、数据库等；权限是指主体对客体的操作许可，如读、写、执行等。这三个实体共同构成了访问控制系统的基本框架，在系统中发挥着重要的作用。