随着网络的发展，云计算这种计算模式变得越来越受到人们的关注。它将大量的计算机资源汇聚到一起形成称为“云”的虚拟资源平台，提供给用户按需付费使用。随着云计算的普及，云计算中数据安全问题成为了云用户最关心的问题，并且制约着云计算的发展和推广。因为云计算平台是云用户、云服务提供商等多用户共处合作的平台，当云用户将数据上传到云服务器端后，云用户就不再能保证其数据受到云服务提供商的保护，存在隐私泄露的风险。为了让云用户能自主地对上传到云服务器上的数据进行保护，本文提出了一种基于数据流控制来保护云节点中数据隐私性的访问控制方法DIFC-AC。其核心思想是：数据的拥有者通过为数据设置安全标签和授权条件来控制进程对该数据的访问权限，云节点上部署的引用监控器通过监控数据流相关的系统调用，并根据数据上的标签来实施访问控制。这样，用户对数据的控制能力能够延伸到云端，达到按用户要求对数据的隐私性进行保护的目的。本文首先分析了云计算的相关知识背景，并对现有的云计算中的访问控制技术进行了深入剖析。重点分析了信息流控制模型以及相关的安全系统实现。在此基础上提出了DIFC-AC访问控制方法，并在文中详细阐述了该访问控制方法的标签机制、授权与访问控制策略和安全性。然后给出了DIFC-AC原型系统的设计与实现，并测试了其对系统性能的影响。DIFC-AC保证了服务器端的用户数据其隐私性得到访问控制系统的保护。功能和性能测试结果显示DIFC-AC原型系统在可接受的性能影响下提供了对系统的安全保护。