访问控制机制中最核心的组成部分是用户身份识别，只有识别了用户身份才能进行后续的权限分配和访问判断。