通过分析传统访问控制模型及其实现机制的优缺点，提出了一种基于AC证书的XACML访问控制模型及其实现方法，并对模型的安全性进行了分析。