移动互联网的飞速发展催生了大量的在线社交网络平台和工具得以广泛应用,访问控制技术作为保护社交用户隐私和信息安全的经典方法,正随着社交应用需求和场景的时空变化而不断进化。然而,目前缺乏有效的社交时空访问控制理论模型作为指导。因此,本文针对在线社交网络环境下用户对新场景、新应用的访问控制需求问题,主要研究内容以及创新之处如下:1.建立在线社交网络环境下基于时空和信息流控制的访问控制模型。首先,构建了基于时空和信息流控制的在线社交网络访问控制模型(ST-IFAC),综合考虑了时间、空间和信息流因素,对模型框架下的相关实体和组件进行定义;其次,对定义的模型实体和组件进行形式化描述,建立在线社交网络下时空访问控制规则和基于格的信息流控制规则;然后,针对现实生活中的应用场景进行访问控制策略描述;最后,通过一个现实的社交网络平台Shareteches应用实验,验证了ST-IFAC模型的可行性和有效性,可适用于现有的社交网络访问控制应用和建模。2.使用ACPT工具对访问控制策略进行验证。使用美国NIST开发的ACPT工具对提出的基于时空和信息流控制的访问控制模型进行验证,生成测试用例。其次,针对应用场景对应的访问控制策略,对四个场景策略分别进行策略验证,生成测试用例。最后,根据验证结果验证了ST-IFAC模型的安全性。在线社交网络下的隐私保护已成为在线社交网络安全亟待解决的问题,本课题基于在线社交网络环境,研究了基于时空和信息流控制的访问控制模型,综合考虑了在线社交网络平台中的时空和信息流因素,提出了一种适用于在线社交网络的访问控制模型,实现用户更细粒度的访问,保证用户的隐私安全。