一次仅允许一个进程使用的资源称为（），对其实施操作的那段程序称为（）。