云计算、大数据等新型网络正推动着IT行业的变革,但同时也暴露出许多安全隐患。云安全问题已成为制约云计算发展的最大障碍,如何通过访问控制来保护云环境中信息安全是本文的研究重点。云计算是分布式、开放、动态的网络环境,同时不同安全域中的访问控制策略也具有异构性。本文主要研究了云计算中基于属性的模糊访问控制模型,主要工作如下:(1)阐述了云计算中访问控制的研究背景和意义,总结了国内外研究现状,介绍了访问控制的基础知识。目前主流的访问控制都是基于静态、专属自己的安全域,无法用来保护云计算中的访问安全。(2)针对现有的访问控制模型无法应用到云计算中的问题,本文提出了云环境中基于属性的模糊访问控制(Fuzzy Approach to Attribute Based Access Control,FABAC)模型。首先基于属性定义了 FABAC模型中的主体、客体、操作权限、访问控制策略、运行上下文环境,接着重点设计了 FABAC模型中属性管理、策略实施、策略模糊决策与策略管理点的功能,然后具体设计了 FABAC模型在云计算中的访问控流程,最后从属性和策略制定等角度分析归纳了 FABAC模型和传统访问控制模型的优缺点。(3)针对云计算中访问控制策略不统一、不兼容问题和访问授权本身具有模糊性的特点,提出了在FABAC模型中应用模糊推理进行决策授权。首先介绍了模糊推理及其合成法则,接着提出了基于属性策略的模糊推理算法,然后完成了基于模糊推理决策授权的仿真实验,最后分析实验结果表明基于属性的模糊推理决策授权方法可以动态、灵活、安全、细粒度地决策授权。(4)设计实现了 FABAC模型。首先利用MyEclipse开发平台和JAVA编程语言对FABAC模型的主要功能模块进行了设计与实现,然后利用Loadrunner测试软件对所实现的FABAC模型进行性能测试,最后分析了其可扩展性和可靠性。