如今计算机技术和信息技术的飞速发展,信息安全已经成为互联网行业的研究热点,而信息资源的保护更是成为研究工作中的重中之重。信息安全的主要目标是保密性、完整性和可用性,强制访问控制是实现上述目标的手段之一。在我国的信息安全等级保护制度中,重要的政府、军事和商业系统必须实现强制访问控制。但是强制访问控制机制的灵活性不足,而且已有的强制访问控制方案依赖于本地的可信服务器执行访问控制策略,难以直接应用在外包环境下。属性加密机制将访问控制策略嵌入密文或密钥中,更加灵活地对受保护的数据进行加密,更好地保护信息资源在云服务器上的安全存储。本文针对云环境下的信息资源安全保护需求,以经典的强制访问控制模型和属性加密机制为基础,设计出适用于外包环境下的强制访问控制方案。首先,本文对已有的属性加密方案进行改进,并结合BLP强制访问控制模型,利用层次化的属性加密方案,设计了一种细粒度的保密性强制访问控制方案,该方法能够实现单个文件层次上的细粒度强制访问控制,特别适合强制访问控制策略在外包环境下不可信的云存储服务器上的执行。另外,本方案也考虑轻量级终端用户和及时的用户权限撤销。其次,本文对上述的方案进行了改进,并结合经典的Biba强制访问控制模型,设计了一种外包环境下的完整性强制访问控制方案,大大加强了信息的完整性,也实现了及时的用户权限撤销。为了分析本文方案的可行性与高效性,在相同的实验环境下进行仿真实验和性能分析,验证方案具有较高的效率,能适用于不同的实际信息系统中。最后,本文对两个方案进行了安全性分析,证明其在一般群模型下的安全性。