随着互联网技术的蓬勃发展，网络节点之间信息交互也日益频繁，人们对信息分享的需求日益提高。为了方便用户在信息分享的同时提供更加完善和安全访问控制。访问控制技术已成为一个安全信息系统不可或缺的安全措施。传统的访问控制模型都存在着一些的缺陷，不能满足更高效、更精细、更灵活的访问控制环境。目前访问控制的主要方法是基于角色的访问控制方法,但它在用户-角色管理和保密资源的安全性方面还存在一些不足之处，另外它的一个致命的缺点是不能抵抗合谋攻击。因此，首先在基于属性加密算法ABE的基础上,提出了更加高效、灵活和方便的解决方案。并提出了一种基于属性加密（Attribute Based Encryption，ABE）的访问控制模型,该模型以一系列可描述的属性来标识用户和资源，很好的解决了RBAC中不能抵抗用户合谋攻击的缺陷。然后详细地描述属性的比较、策略的优化以及几个相关算法的具体过程。另外，给出了属性撤销和密钥撤销的方案和系统的整体设计，对各个不同的模块作了详细的说明，并给出了其实现过程。接着，从算法复杂度、安全性、函数实现等方面分析其性能,给出相关测试结果。实验结果表明算法在这些方面有一定的优势,能有效抵抗用户的合谋攻击,体现了良好的安全性。最后，根据实验结果提出几点改进的建议，旨在设计出更高效安全的访问控制方法。