随着信息技术的不断发展,人们对于隐私越来越关注,隐私泄露已经成为制约互联网技术进一步发展的关键问题。用户在使用互联网上的各种便捷服务时,需要向服务提供商提供一定的个人隐私信息。这些服务在满足用户的功能性需求的同时也需要满足用户的非功能需求,如满足用户的隐私偏好。众所周知,网络上很多恶意服务会有意获取用户的隐私信息来谋取利益。很显然,这些服务的信誉度较低。因此,信誉度值的高低可以作为用户是否继续提供隐私信息完成服务的考量。访问控制方法是一种通过鉴权和授权保护信息安全的方法,本文通过扩展隐私语义,在运行前生成满足需求的可实施隐私策略,在运行时通过目的信誉度访问控制模型对隐私信息进行保护,本文的主要研究内容如下:(1)提出基于需求的隐私策略与偏好规约方法。综合数据拥有者的隐私偏好和数据使用者的隐私策略,根据隐私需求检测框架,生成访问控制可实施的隐私保护策略。(2)提出基于目的与信誉度的隐私建模与授权方法。该方法在基于目的访问控制模型基础上,扩展了信誉度概念,提出了一个基于期望使用目的和期望信誉度的访问控制模型,根据信誉度分析器的分析算法进行授权决策。(3)设计并实现了隐私访问控制策略与偏好分析工具、基于目的信誉度的隐私保护原型工具。通过隐私策略文本分析实例、隐私偏好规约实例、基于目的信誉度的隐私保护实例说明了所提出的理论和方法的可行性和有效性。