本发明公开了一种基于多秘密可视密码的多级访问控制方法及系统。本方法为：1)服务器为控制策略中的每一权限等级设置一对应的秘密图像，并为每一用户分配一权限等级；2)服务器对每一秘密图像构造一对应的分享矩阵；然后根据所述分享矩阵将所述秘密图像中的像素填充到不同等级的多个共享份中；3)服务器按权限分配策略将所述共享份分发给相应权限等级的用户，同时服务器保留一份最低等级共享份和各所述秘密图像；4)服务器收到至少k‑1个用户发出的授权请求及共享份，然后根据收到的共享份和预留共享份进行秘密恢复，鉴别共享份的真实性以决定是否授权。本发明实现认证操作利用人眼视觉系统实现，使访问控制系统的实现过程更加简单易行。