随着计算机网络技术的飞速发展,数据资源共享成为计算机应用领域中的重要研究方向。访问控制通过限制用户对数据的访问能力及范围,保证数据资源不被非法使用。等级访问控制是指网络中的用户被划分成若干等级,高等级用户不仅可以访问自己的数据,还能访问低等级数据,但低等级用户无法访问高等级数据。本文介绍了门限秘密共享和访问控制的研究现状,分析研究了 Asmuth-Bloom门限秘密共享方案,探讨了访问控制的策略与方法。基于秘密共享的思想,提出了“等级访问控制”模型;设计了一种基于中国剩余定理(CRT)的两级访问控制方案。传统的基于数据加密的访问控制系统中,系统为每个用户分配一个密钥,用户只能解开自己加密的密文,即“一把钥匙开一把锁”,难以实现“等级访问控制”。本方案基于CRT,分别构造(2,4)和(4,6)门限,并使得(4,6)门限的秘密份额部分兼容(2,4)门限。将(2,4)门限中的1个份额作为低等级用户的私钥,将(4,6)门限的2个份额作为高等级用户的私钥,使得高等级用户的私钥不仅可以解密自己的密文,而且能够解开低等级用户的密文,即“一把钥匙开两把锁”;而低等级用户的私钥无法解密高等级用户的密文,从而实现了“等级访问控制”。传统的基于数据加密的访问控制中,必须给高等级用户分配多个密钥,否则不能实现等级访问控制,这势必会使得密钥管理复杂化。本方案每个等级的用户仅需一个密钥(私钥),即可实现“等级访问控制”,简化了密钥管理,提升了数据共享效率。将两级访问控制推广至多级,以适应“云计算”环境下的大规模用户访问控制。最后,设计并实现了两级访问控制原型系统,验证了两级访问控制方案的正确性和可行性。