针对传统的角色访问控制模型权限控制粒度较大，提出一种基于信任的细粒度访问控制模型，该模型在RBAC基础上引入授权信任约束，采用了一种基于忠诚度的信任度计算方法，有效地遏制恶意行为，实现细粒度访问控制。该模型不仅具有RBAC模型的所有优点，而且比RBAC模型具有更好的通用性、灵活性和可扩展性。