该论文首次系统性地研究了函数秘密共享（Function Secret Sharing, FSS）中的访问控制问题。FSS 允许一个分发者将函数 f 的份额分发给两个或多个评估者，评估者可以在不泄露 f 本身信息的情况下，对任意输入 x 本地计算出 f(x) 的秘密份额。然而，传统 FSS 模型未验证分发者是否被授权共享特定函数。本文提出了访问控制 FSS 模型：针对函数族 F 及其上的访问控制列表，评估者在收到 f 的份额后，可以有效验证分发者是否持有该 f 的访问密钥。该模型支持多种新应用，包括多方环境中的匿名认证、私有数据库中的访问控制，以及匿名通信系统中的认证和垃圾信息防护。文中定义的形式化构造抽象并改进了近期多个系统中临时实现 FSS 访问控制的方案。其核心效率提升模块是一个基于离散对数的、支持秘密共享元素上的零知识证明（ZKPoK），该模块本身可能具有独立的研究价值。实验评估表明，在匿名通信场景中，与现有访问控制技术相比，计算开销降低了 50 至 70 倍；在私有数据库应用中，当数据库条目达到 500,000 条以上时，引入访问控制带来的摊销处理成本仅为 1.5 至 3 倍。该工作适合密码学、隐私计算、匿名通信和数据库安全领域的研究者与工程师阅读。