本发明公开了一种基于区块链和SGX的访问权限控制系统及方法。该系统包括区块链系统和区块链节点上的权限管理合约、权限控制合约及其本地服务、权限验证合约及其本地服务以及一个身份验证系统，为访问权限控制提供安全、可信、透明、可控的底层架构。本系统通过智能合约进行权限的操作控制和管理，通过本地的SGX安全区对链上权限操作过程中的关键性数据进行链下秘密处理，确保信息安全与准确。本系统还特别考虑权限删除的即时性需求，为其进行了特殊处理，避免了基于时间序列的攻击。本发明的方法为访问权限控制机制特别是基于云端的信息系统的访问权限控制机制提供了信息安全、流程化、可监控的底层架构，为组织和个人提供更好的安全保障。