云计算优势的应用受到广泛青睐,与此同时也给用户带来诸多挑战,云安全挑战正是目前重点关注的对象,为了保证用户隐私数据在云中的安全,各种云安全技术相继出现,而云资源访问控制技术首当其冲。云计算对医疗行业的发展也产生巨大影响,如何对云环境下医疗平台建立和健全一个安全、可操作性强的数据访问控制机制是实现医疗数据安全共享的必要手段,也是云环境下医疗信息平台发展的最大瓶颈。目前基于角色的访问控制技术随着系统功能的变化难以满足需求,为了更好地实现数据安全共享,防止未经授权用户的非法访问,论文提出了RBAC访问控制增强模型,以实现对用户权限进行灵活而细粒度的访问控制,主要做了如下研究:第一,论文首先从云计算的相关问题出发,描述了云计算的应用所带来的挑战以及相关安全技术,聚焦到云资源访问控制技术。然后,分析了目前健康信息系统在访问控制方面的适应需求以及RBAC模型与ABAC模型的研究现状。第二,分析现有访问控制模型提出了结合RBAC与ABAC模型优势的RBAC紧急访问控制增强模型,详细的描述了模型的组成元素、表现形式、模型优点以及授权全过程,对模型的规则关键算法进行了伪代码实现,其中包括用户角色规则动态缩减算法和角色权限动态缩减算法。第三,详细阐述了需对患者医疗信息进行紧急访问的实际医疗转诊场景,并依托玖康云医疗平台对提出的紧急访问控制增强模型进行了实现,其中包括系统权限数据库实现和紧急访问控制功能实现。最后,依托玖康云医疗平台搭建了实验测试环境,对系统紧急访问控制功能和权限访问控制相关功能进行了测试,并从最小权限原则、主客体属性、安全性等方面与论文中提到的访问控制模型进行综合比较分析,证实了模型的可用性和安全性,能够在一定程度上解决云平台访问控制问题,促进医疗信息平台进一步发展。