对访问控制模型的解释以下哪一项是正确的？（）

A.访问控制模型是用于进行主体身份认证的模型。

B.当用户提交访问请求后，访问监控器负责接收用户请求，并将其与负责访问控制策略或规则进行对比，只有符合安全策略的请求才能够实现对资源的访问。

C.当用户提交访问请求后，访问监控器负责接收用户请求并可以直接判断请求是否符合安全策略，从而接收或者拒绝用户对资源的访问。

D.当用户提交访问请求后，控制规则库负责接收用户请求，并与规则库中的规则进行对比，只有符合安全策略的请求才能够实现对资源的访问。