近年来,由于访问控制系统的发展和应用环境要求的提高,现有的访问控制模型已经不能满足访问控制的需要,特别是对于有动态应用要求的系统,传统的访问控制模型实现起来比较复杂,且缺乏足够的灵活性和动态性。在动态的应用环境中,主体的访问除与自身的标识有关系外,还与其所处的上下文环境有关。而传统的访问控制模型,如RBAC模型,它利用主体标识进行静态授权,即用户始终拥有所分配的角色,角色也始终拥有所分配的权限,整个过程是静态的,因此只适合于访问控制对象和操作较明确的系统。　　针对现有访问控制模型存在的问题,本文提出了基于本体和上下文感知的动态访问控制模型。首先介绍了上下文信息和本体以及本体语言,其次提出了基于本体和上下文感知的访问控制模型,以及对模型的架构和工作原理进行了介绍,紧接着利用本体语言OWL对模型中的实体和授权策略进行了详细描述,最后对基于本体和上下文感知的动态访问控制模型进行了验证和分析。　　将上下文感知加入访问控制模型中,不仅能够提高系统的安全性和可靠性,而且对角色和权限能进行动态、实时地管理,在系统运行阶段通过动态地获得变化的上下文信息,自动地根据分配策略调整角色和权限。另外,标准的本体语言OWL能够能够使授权策略被正确地理解和解释,并获得对授权规则的分析和推理等支持机制。