提出了一种基于主体可信度计算的集成身份认证和访问控制的安全机制，当主体的可信度下降到某个值之后，采用一次性1：3令认证方法对主体进行重新认证。该安全机制能有效提高访问控制模型肘冒充用户访问的检测及控制能力。