随着云计算技术的迅猛发展,软件技术和架构在云环境下发生了显著变化,用户开始将系统和数据迁移到云环境中从而满足对资源按需获取、负载均衡和容灾能力等方面的需求。然而,云环境也面临着API与外部接口和漏洞等攻击,因此云环境下数据安全访问和存储问题也日益严峻。保证云环境上存储的数据的安全是当前迫切需要解决的问题。本文对现有的云环境下保证部署系统和数据存储安全的相关技术进行了深入研究,在此基础上结合具体项目需求,设计了一套基于云计算的,利用访问控制、存储加密保证数据存储安全的系统。该系统已在企业内部上线运行使用。系统按照功能分四层。视图层作为客户交互页面,是对数据的访问和修改的入口。控制层是整个系统后台的入口,系统设计了接口调用校验模块来实现对于系统接口和数据的安全访问控制,该功能使用JAVA技术进行实现,并使用Redis作为缓存提高效率。该功能为系统提供访问权限校验的能力,保证数据不会被越权泄露或修改。系统接口层提供了对云平台层服务的组织封装和简单的业务逻辑实现。云计算层为整个项目提供业务逻辑处理和数据存储功能,存储方式为MYSQL和Hadoop分布式文件系统,数据在最终存储前将进行加密。为了提升加密效率,本文提出了一种云计算环境下利用MapReduce改进的并行AES、RSA混合加密算法,通过RSA管理密匙,AES负责加密明文数据。待加密明文数据将进行分组,然后对所有组的明文数据并发的进行AES密文计算,最后将各组加密所得密文归并得到最终加密后的密文结果。本文对所设计的系统完成了开发和测试,根据测试结果表明,基于云平台的放疗数据存储安全系统符合使用需求,并具有较强的实际应用价值,该系统已经在实际企业环境中运行使用,得到了相关医务工作者的认可。