访问控制(access control)就是通过某种途径显式地准许或限制访问能力及范围的一种方法。通过访问控制服务，可以限制对关键资源的访问，防止非法用户的侵入或者因合法用户的不慎操作所造成的破坏。传统的访问控制技术主要分为两大类，即自主型的访问控制DAC和强制型的访问控制MAC，这两种访问控制方式的都有其明显的不足。 90年代以来出现的一种基于角色的访问控制RBAC技术有效地克服了传统访问控制技术中存在的不足，减少授权管理的复杂性，降低管理开销，使指定和执行特定企业保护策略的过程更加灵活，能为管理员提供一个比较好的实现安全政策的环境。 基于角色的访问控制模型的研究工作近年来得到了广泛的重视，但主要工作均立足于与时间特性无关的其他方面。本文主要对具有时间约束特性的访问控制模型进行研究，针对其中翻转点选择和安全状态恢复问题，提出了在TRBAC中判断系统安全状态的翻转点选择算法；提出了选择合理的终止会话集合使系统恢复到安全状态的算法。算法在一定程度上解决了翻转时间点选择过大或过小引起的效率和安全冲突的问题。