访问控制的核心目标在于确保只有授权的用户才能访问特定的资源，防止未授权访问造成的数据泄露或系统破坏。