随着虚拟化技术,云计算框架技术的逐步成熟以及IT企业的飞速发展,对云上的分布式存储和计算的需求也越来越大,云计算技术就是出于这种需求而诞生的。云计算通过网络中的海量数据资源形成了大规模的共享虚拟资源池,极大地方便了云用户的资源使用,降低了使用存储资源的消耗成本。但是,这使得网络中的用户可以使用任何企业和个人的核心和私有数据,并且还为某些非法用户破坏云资源提供了机会。因此,在云计算的发展中,云计算的安全性问题不容忽视,安全性问题应作为解决的重中之重,多租户访问行为的信任是重中之重。对于云安全性,有必要在验证用户身份的真实性的同时评估用户行为的信任度。传统的身份验证技术早已成熟,仅靠身份验证并不能防止恶意攻击破坏云资源。因此,对用户行为的分析与评估是有效提高云安全性的关键,也是当今云计算研究的重点。本文提出了一种基于用户行为信任度量的云计算访问控制模型,在传统的基于角色的访问控制模型基础上,扩展了用户行为管理模块,并通过基于属性的访问控制模型,考虑了用户的角色、时态、环境等属性对用户的资源服务请求进行访问控制。主要工作如下:(1)在对云计算访问控制模型分析研究的基础上,在传统的基于角色的访问控制模型中加入了用户行为管理模块以及基于属性的资源访问控制模块。给出了一种基于用户行为信任度量的云计算访问控制模型,并对其进行了形式化定义。(2)针对用户行为信任度量的指标体系及评估方法进行研究,给出了用户行为的评估指标体系,确定了评估用户行为信任值的指标集;然后通过对用户的域内域外行为监测获得指标并做出处理;最后采用改进模糊层次分析法计算用户的域内和域间信任度,将用户获得的角色作为属性,结合时态和环境属性基于属性的访问控制流程进行授权。通过实验分析验证了模型的可行性以及安全性。