云计算自提出以来,以其可定制的服务、强大的处理能力和相对低廉的价格吸引了众多企业的目光。在一些企业纷纷准备投入云中的时候,不时爆出的云计算服务的问题也让许多企业踌躇不前。云计算性价比虽然高,但首先必须要保证服务的安全可靠。对云计算的安全研究,对云计算的发展和推广具有重要的意义。本文介绍了云计算的基本概念、特点、以及应用前景,对云计算的三种典型服务作了概括性比较,着重分析了云计算服务的现状、安全现状以及待解决的问题。针对用户的可信性,本文提出了适用于云中基于行为的信任等级和角色控制模型(Behavior-based Trust Level and Role Control Model in Cloud, BTRMC),给出了具体的可信值计算方法,根据用户的行为得出用户的可信值,判断用户的信任等级。在动态角色权限控制子模型中,角色的分配和权限的配置都是以用户的信任等级为依据的,用户信任等级的改变将带来角色和权限的动态变化,以此来管理和规范引导用户行为,保护云计算系统的安全性。针对数据传输中的安全性,本文将云中的数据传输分成云内部的数据传输和云系统外的数据传输两个部分来研究。对于云内部的数据传输,提出了适用于云内部通信的简单安全通信模型(SSCMIC);对于云系统外部的数据传输,提出使用USB Key的软硬件结合的方法,来进行用户身份认证和消息的加密传输,以提高用户的可信度和数据的安全性。