在云计算技术快速发展,网络速度的提升和硬件的计算能力大大增强的带动下,人类进入到互联网时代。全世界公司和组织都在使用云计算技术来构建各自的公有云和私有云。对于学校和小型组织,使用开源的云框架构建自己的私有云是一个很好的选择。利用搭建的私有云平台,对资源进行管理,提高资源的利用效率具有实际意义。首先本文从云计算技术的发展开始,研究了建立私有云的优势和需要解决的问题。通过比较几种开源的云平台框架的特点,选取OpenStack作为搭建私有云平台的开源框架,并介绍了OpenStack的系统结构和各组件功能。在此基础上论文对OpenStack三种部署方式进行了研究。然后,本文主要对OpenStack框架中负责私有云平台访问控制资源的Keystone组件,进行研究和分析。从Keystone的用户管理、多租户机制和Token管理几方面入手,通过对实际代码的分析,总结了Keystone组件的安全认证工作流程。通过对Keystone组件的研究,为构建私有云平台的访问控制体系提供了依据和方法。接下来,本文阐述了私有云平台下需要管理的资源,并对用于管理资源的OpenStack组件分别进行研究分析。最后论文给出了一个针对实际应用的私有云平台构建方案,并且实际演示了部署OpenStack的过程。最后,在已建立起的OpenStack私有云平台上,根据实际应用需求进行二次开发。实现了对虚拟机资源,网络资源,存储资源,镜像资源等私有云平台资源进行统一管理的资源池功能。同时实现了对资源进行访问控制的功能。所有功能的开发均调用OpenStack所提供的API,实现了OpenStack平台的可扩展性和模块之间的独立性。开发的私有云管理平台可以提供对IT资源的基本管理,以及用户对私有云平台资源访问控制管理。