下列访问控制模型中，对象的访问权限可以随着执行任务的上下文环境发生变化的是（ ）的控制模型。