本发明公开了一种卡尔曼滤波的强制访问控制方法及装置，该方法包括获取主体向客体的操作请求；依据主体或客体在预设的涉及领域被评判的信息，确定所述操作请求进入查询模式或更新模式；若为更新模式，则依据查询的主体安全等级及涉及领域主体信任度的评判向量，并通过卡尔曼滤波器对操作后的安全级别进行预测；若为查询模式，则查询主体对客体的操作矩阵，依据在操作矩阵中的查询结果反馈信息；依据所反馈的信息允许或拒绝所述主体向客体的操作请求。本发明的有益效果：由主体在信息安全系统中的信任度和客体在系统中的重要性，运用卡尔曼滤波算法计算主体和客体的安全级别，使其更好满足信息安全访问系统中访问控制的要求。