在访问控制模型中，不属于其要素的是？

访问控制模型的主要要素包括主体、客体、参考监视器、访问控制数据库和审计库。其中，主体是操作实施者，客体是被操作的对象，参考监视器是访问控制的决策单元和执行单元的集合体，访问控制数据库记录主体访问客体的权限及其访问方式的信息，提供访问控制决策判断的依据（也称为访问控制策略库），审计库则存储主体访问客体的操作信息。因此，选项D“认证服务器”不属于访问控制模型的要素。