假设用户在登录时必须提供用户名和密码，根据用户的不同为每个资源指定访问特权，这就是描述（）类型的安全模型。