提出了一種基于主體可信度計算的集成身份認證和訪問控制的安全機制，當主體的可信度下降到某個值之后，采用一次性1：3令認證方法對主體進行重新認證。該安全機制能有效提高訪問控制模型肘冒充用戶訪問的檢測及控制能力。