访问控制是信息系统进行权限分配和资源保护的主要策略之一。静态的访问控制难以实现用户的动态授权访问，无法有效遏制用户的恶意行为。因此，构建灵活的动态访问控制模型有助于弥补静态策略的不足，提升信息系统的安全性。本文综述了访问控制和信任机制的基本原理，分析了主要的访问控制模型、信任管理和信任模型，重点研究了基于角色的访问控制模型和信任关系的构建方法。在此基础上，设计了基于信任和角色的动态访问控制模型，给出了模型的形式化定义和相关构造算法。该模型增加了服务这一实体元素，把信任关系建立在服务与角色的映射关系中，使得原有的角色-权限这种静态授权转化为角色-服务-权限的动态授权模式。文中进一步探讨了该模型的访问控制授权机制，整个授权过程分为授权验证、信任计算、权限调整三个阶段，重点分析了授权验证策略的形式化定义和信任计算过程，并且给出了各个阶段实现流程和算法。通过合理性验证实验，证明了基于信任和角色的动态访问控制模型能够有效遏制用户恶意行为的再次出现，实现了对用户动态授权的目的。最后结合实际，利用该模型进行了系统设计，满足了系统的安全性需求。