云计算作为计算机技术和互联网技术融合发展的产物，不仅实现了IT技术的革新，更是IT商业模式的一次重大革命。云计算技术的应用，缩小了中小企业和大企业的IT应用差距，甚至能让每个人都能以极低的成本获得顶尖的信息技术和服务，这种创新的计算模式和商业模式将给信息产业带来前所未有的深刻变革。随着云计算应用技术的进一步深入和发展，云安全成为IT业界关注的重点。但是，与云计算应用相比，云计算安全的发展相对比较缓慢。在云计算安全问题中，不可信的云计算服务提供商成为重大威胁。针对此问题，本文提出了利用CP-ABE加密算法建立适用于云计算环境的基于属性的访问控制模型（DACC）。其核心思想是采用AES对称加密算法和CP-ABE加密算法，分别对数据和对称密钥加密，属性匹配的用户依次解密密钥密文和数据密文。同时为了降低存储和更新密钥的开销，引入密钥分配中心KDC对属性和密钥进行管理。云计算服务提供商由于没有密钥，所以只能存储数据，不能解密数据，从而保证了存储在云中的数据安全。本文在提出详细的方案后，从安全性和计算量上进行了分析，并在Ubuntu系统下进行了算法的仿真，证明了该方案具有一定的可行性。