云计算的快速发展极大地促进了云存储的发展,云存储在减缓存储空间过快增长、减少数据占用空间、降低软硬件开销成本等方面具有很大优势。同时随着移动互联网、网络带宽和Web2.0技术的发展,基于云存储的集中数据存储和远程数据访问已成为云计算的典型应用模式。云存储快速发展的同时,云存储安全问题成为用户和业界关注的焦点,一方面是缺乏用户与云存储服务厂商间的信任机制;另一方面由于云存储的非法访问、数据破坏、信息泄露等安全风险,降低了用户对云存储安全的信任。基于以上情况,本文在遵循Web代码安全规范基础上,提出了一种应用OBAC模型、对象ACL、签名URL等关键技术的云端数据安全访问方案。本文主要完成了以下工作:1.研究云存储的数据存储特性。云存储不同于传统的块式存储、文件存储,而是采用对象型存储,并且云存储的数据除了具有Key-Value特性,还存在对象继承、优先级等特性。2.提出和设计了基于OBAC模型的云存储数据访问控制方案。在分析比较DAC、MAC、RBAC、基于ABE机制的ABAC等访问控制模型基础上,设计了基于OBAC模型的云存储数据访问控制方案,提高了云存储数据访问控制粒度和灵活性。3.设计和搭建了云存储访问控制原型系统。基于上述的云存储数据访问控制方案,采用云端对象ACL、签名URL和防跨站脚本攻击(XSS)等关键技术,设计和搭建了基于云存储的Web访问控制原型系统。4.针对云存储访问控制原型系统的XSS安全威胁进行了安全测试与分析。本文提出的云存储数据访问控制方案可实现数据记录级的细粒度访问控制和数据Web访问过程的安全,为云存储数据的Web安全访问提供了一种解决方案。