本发明公开了一种基于知悉范围加密的电子文件访问控制方法和系统。本发明方法包括根据知悉范围加密电子文件和根据知悉范围控制对电子文件的访问，首先设置电子文件知悉范围，然后为电子文件生成加密密钥和密钥分发多项式，加密电子文件，申请访问电子文件及解密电子文件，最后更新密钥。本发明系统包括用户注册/管理模块、电子文件知悉范围设置模块、密钥分发多项式生成模块、密钥多项式分发模块、密钥计算恢复模块、电子文件加密模块、电子文件解密模块、电子文件发送/接收模块和数据库模块。模块之间相互联动，形成统一的基于知悉范围加密的电子文件访问控制系统。本发明将访问控制具体到个人，实现了电子文件的细粒度访问控制。