云计算作为当前信息技术领域的热门技术,正被逐步推广并已渗入人们生活的各个方面。云计算以其高效、便捷、低廉的服务吸引了很多用户,为市场带来巨大的经济效益。但同样由于云环境的开放性、集中性等特点,其安全问题也越来越受到用户的重视,其中最主要的就是数据安全问题。如何保障云环境下的数据安全,已经成为云计算领域研究的热点。针对云环境下数据安全防护体系的研究,本文的主要工作内容有以下几项:（1）研究国内外云平台数据安全防护方案,并从数据生命周期的角度分析云环境下数据安全风险及其威胁来源,结合云计算关键技术提出基于人员、技术、基础设施的数据安全防护体系,并针对性地给出相应的保护方案与防范策略。（2）针对云存储数据安全问题,分析现有加密技术的优缺点,针对传统CP-ABE加密算法的解密流程进行优化,并提出一个云环境下基于AES和CP-ABE混合加密的数据访问控制方案,在保障云环境下数据机密性的同时兼顾加密效率。最后,本文将所研究的内容结合项目文件管理系统,实现云存储环境下的文件数据安全存储与访问控制方案。在系统的访问控制方面采用传统基于角色-权限的访问控制与基于混合加密的访问控制相结合的方法,有效保障云环境下数据的安全性。通过Eclipse和My Sql等软件以及阿里公有云OSS存储服务对本系统进行实验并对相关功能进行测试,本方案实现了云环境下文件的加密与访问控制,有效地保障了云环境下数据安全。且与传统技术的相结合使得本方案具有更高的实用性。