近年来，云计算环境的安全问题研究已成为一个研究热点，访问控制技术是解决云安全问题的有效方式。本文在传统的RBAC模型基础上，设计一个基于身份认证和信任区间的云环境下访问控制模型。模型分为两个部分，第一个是会话部分，第二个是授权部分。第一部分通过ECC口令身份认证方案，实现用户和云服务器中角色的会话关系。第二部分利用信任区间的概念，实时考察角色行为的可信程度，从而为角色授予相应的权限。
　　目前云认证技术多依赖于公钥基础设施和安全硬件，实现复杂且用户体验不佳。口令认证技术具有操作简单，易于实现和方便用户使用等优点。本文结合口令认证的优点，设计一个基于身份认证的会话模型，利用ECC口令身份认证方案，实现访问控制模型中的会话关系。
　　在云环境下，由于用户的行为具有一定的动态性和模糊性，即使用户通过身份认证，其行为仍然存在相当程度的不确定性，甚至存在某些破坏云计算安全的行为。针对云计算环境的安全需求，本文设计一个基于信任区间的授权模型，通过信任区间实时衡量角色行为的可信程度，以此授予相应的权限。
　　通过结合会话模型和授权模型，实现云环境下的访问控制，保护云计算资源的安全和可靠性。