在自主访问控制模型中，权限的授予和回收体现在（）两种角色之间。