Hadoop是近年来发展最为迅速的云计算平台。以分布计算、资源共享为特点的云计算,也带来了一定的安全问题。本文将针对Hadoop目前存在的安全问题作了以下工作:针对Hadoop的身份认证安全问题以及用户与Hadoop文件系统传输过程中的数据安全问题,本文提出了基于身份认证的分级加密安全机制,通过SVO逻辑形式化分析了系统安全性。系统采用AES分级加密机制解决了传统加密所带来的性能消耗。实验表明,该方案在保证安全性的条件下兼顾了系统性能。目前Hadoop仅对NameNode实施访问控制策略,在DataNode端并没有做任何访问控制,针对这一安全隐患,本文提出了基于RBAC的Data Node访问控制方案。该方案基于XACML语言构建了一套基于角色的访问控制策略,使得在DataNode端不但能对合法用户进行有效的控制管理,同时也能阻止某些通过非法途径获取数据块ID从而直接访问的操作,文中详细描述了该方案,并且通过实验证明了该方案可行性和性能。