伴随着信息技术的发展，信息系统内的信息安全问题被越来越多地关注。访问控制技术就是为了保障系统内的信息资源安全而诞生的。本文在深入研究了经典的访问控制模型的基础上，提出并实现了基于标签的访问控制模型，该模型的特点是可以通过灵活选择标签授权策略实现对系统内资源文件的访问权限管理。本文首先研究了三种传统的访问控制技术：自主访问控制技术，强制访问控制技术和基于角色的访问控制技术，其中重点关注了访问控制技术的模型和实现机制。随后，文中提出了一种全新的基于标签的访问控制模型，该模型由标签授予模块、信息读取模块、策略选择模块和策略判决模块所组成。本文在详细介绍了各模块的功能的基础上重点对标签的存储和分发机制做出了优化。此外，文中详细介绍了几种可供选择的安全标签授权策略，安全标签的授权策略可以由模型的具体应用而灵活选择。通过对标签授权策略的调整，基于标签的访问控制模型可以同时具有强制访问控制的安全性和基于角色的访问控制的灵活性。最后，本文对所提出的访问控制模型进行了编程实现并对其安全性进行了测试。