可信连接架构（TCA）定义的三个抽象层次中，用于实现用户身份鉴别功能、网络传输功能和访问控制功能的层次为：