访问控制的核心功能是控制用户对系统或数据的访问权限，确保只有授权用户才可以访问特定资源。因此选项B正确。