云计算是在并行计算、分布式计算、网格计算等众多技术的基础上发展起来的。它将计算任务分布在大量计算机构成的资源池上,使各种应用系统能够根据需要获取计算力、存储空间和各种软件服务。作为一种革命性的计算模式,云计算从提出开始就受到学术界和产业界的一致关注,发展如火如荼。然而相对于传统的计算模式将信息保存在自己可控制的环境中,云计算环境下,信息保存在云中,数据拥有和管理分离,而且云计算暴露在一个公开的环境下,加之运用大量虚拟化技术,缺少标准,政策法规也不健全,正因为如此带来诸多隐患。正是这样安全问题现在已经成为云计算应用最关心的问题,甚至是云计算发展的一个瓶颈。基于上述原因,本文对云计算的安全问题进行了系统的研究和分析。在简要介绍云计算及其云计算安全研究现状的基础上,从传统安全和云计算安全的区别、云计算安全技术研究、云计算的安全组织和标准等诸多方面全面阐述和分析了云计算的安全问题。基于诸多云计算的安全问题,本文重点研究了虚拟化安全问题和云计算的单点登录问题。针对虚拟化的安全问题,本文从介绍虚拟化角度下的云计算架构引入,依次介绍了虚拟化技术,详细阐述了虚拟化安全问题的研究,其中包括总结分析了虚拟化的安全问题和分层分析,重点是以Xen平台为例,分析了以Xen搭建云计算平台面临的虚拟化安全问题。针对云计算的单点登录问题,介绍了单点登录系统,并阐述了单点登录的几种类型,分析了现实中单点登录的解决方案,在此基础上重点引入了云计算单点登录的原理和模型。着重介绍了基于Cookie机制的单点登录和基于SAML的单点登录。基于这两种实现方式,本文进行了具体的单点登录系统设计,并完成了代码实现和分析,证明所实现的系统能够解决当前云计算面临的登录问题。