随着云计算的迅猛发展,云安全越来越受到人们的重视。如何保证云环境能够为合法用户按需提供优质服务,同时阻止非法用户的访问或合法用户的非法访问已成为云安全的研究热点之一。这也正是访问控制问题研究的关注点所在,因此为云环境设计一种合理的访问控制模型成为云计算发展的迫切需求。本文针对云安全中的访问控制问题,提出一种云环境下基于信任的访问控制模型。本文首先对云计算的特点进行了分析,对当前已存在的访问控制模型进行了对比和研究,分析得出已有访问控制模型应用于云计算环境的不足。然后给出云计算环境下信任的定义和信任值的计算方法,使用科学的方法计算综合信任值。接着在基于角色的访问控制模型基础上,引入信任的概念,形成基于信任的访问控制模型,对模型的定义和访问控制流程做了详细的阐述。最后对基于信任的访问控制模型在实际应用环境中使用到的协议做了阐述,对模型的认证过程做了规定,并在真实的物理环境中搭建了模型的软硬件平台,在真实环境中测试了该模型的实际效果。由于基于信任的访问控制模型中信任值是一个通过历史交互记录来不断调整的值,所以模型很好的适应了云环境的动态性；模型中身份认证服务器与最终的应用服务器可不在同一个域中,满足了云计算访问控制跨域性的特点;根据信任值的大小,选择最优的服务器对申请者进行服务,从而实现了服务质量的最优化。