本文以开放网络环境中实现系统资源访问控制为目的,对国内外研究现状进行了深入的分析,从开放网络环境中由于无法进行身份认证而不能实行访问控制这个问题出发,分析了信任和资源访问的关系,提出了利用人类的主观信任作为访问控制的决定因素,并由此提出基于信任的访问控制模型。首先,提出了基于模糊子集理论的主观信任评估模型。针对信任具有主观性、模糊性的特点,采用模糊数学中的模糊子集来表示信任的等级。使用模糊综合评判法来定量的度量信任,在该模型中定义了信任的属性树作为评判时的因素集,采用7个信任等级作为评价集。定义了新型的模糊算子来根据因素集和评价集合成模糊关系矩阵,以梯形函数作为计算隶属度的隶属函数,并使用层次分析法来计算各个信任因素的权重。其次,提出了基于信任等级的访问控制模型。在基于角色的访问控制模型的基础之上添加了信任元素,为每个信任等级设定角色,为每个角色设定一系列权限。用户通过被其他用户评判的方式确定所隶属的信任等级,然后通过该信任等级对应的角色获得相应的权限。最后,根据提出的理论模型设计并实现了一个基于信任的资源访问控制原型系统。系统实现了模型中提出的各种算法,提供资源的添加、访问功能。每个用户都可以对自己的资源设定角色和权限,对信任各因素的权重分配也由每个用户自己根据自己的习惯计算而得。