访问控制技术是计算机安全领域的传统研究内容之一。随着移动互联网的迅速普及,传统的访问控制模型已无法满足移动环境对其灵活性和安全性的要求,为了解决该问题,本文对移动互联网、访问控制技术以及信任理论等相关理论进行研究,在此基础上提出了针对移动环境的访问控制模型。论文阐述了模型的结构,定义了模型中涉及到的对象,描述了模型中的两大重要模块—用户信任值模块和资源生命周期模块,说明了模型的整体工作流程,进而详细解释了该模型的实现机制。本文的创新点主要包括以下三点:(1)提出了移动用户的信任值影响因子和影响因子下属的影响元素的两级概念。影响因子包括移动用户的时间属性、位置属性和用户行为三大类,下属的影响元素包括用户平均访问时长、用户距安全位置的平均距离等十类,这些为计算移动用户的信任值奠定了理论基础。(2)提出了计算移动用户信任值的公式。该公式一方面可以反映出移动用户当前所处的上下文环境,另一方面也可以反映出移动用户的历史操作行为,进而以数学的形式刻画了移动用户在不同场景下的操作对其信任值变化产生的影响。(3)将移动用户的信任值与资源的生命周期相结合,提出了基于两者的用户权限变更机制,该机制不仅可以根据移动用户的信任值情况为合法用户授予适当权限,而且可以按照资源的生命周期阶段,限制以刷取信任值的方式破坏资源的恶意用户的访问。最后,通过模拟实验对移动用户信任值调整和移动用户权限集调整的情况进行了验证。第一个实验证明了文中提出的移动用户信任值计算方法能够有效反映移动用户所处的上下文环境以及用户的行为历史;第二个实验验证了本文提出的移动环境下的访问控制模型具有较高的安全性和灵活性,访问策略随着用户的操作进行动态调整,同时即使取得了较高信任值的用户也无法随意破坏服务上的资源。