云计算自2006年被首次提出以来，成为了近年来国内外一个炙手可热的研究热点。然而云服务的安全问题一直是制约其发展的关键性问题。一方面，客户在体验便捷的云服务时使其隐私数据会在客户端和云端服务器端之间传输，如何保障隐私数据在网络传输过程中的安全性是提供可靠云服务的重中之重；另外，客户担心存储数据的云服务器在受到恶意的攻击后是否会丢失其存储的数据，是否具有备份容错性也是云服务能否推广的重要影响因子；还有，客户把数据上传至云服务器后，其失去了对数据的可控性，因此怎样保障数据在没有得到其允许的情况下不能被任何人访问，也是云安全的重点考虑因素。本文针对云计算中核心安全问题之一数据隐私泄漏，采用基于多项式的同态公钥加密算法来保证数据的安全性等安全属性，又通过基于门限的密钥管理策略来保证密钥的完整性和安全性，同时采用基于角色的授权访问机制将数据操作权限进行分级，经云计算服务提供商（CSP）、数据拥有者和数据使用者三方协商后确立对应级别人员的权限，防止他人对数据的误操作或非法操作，从而保证了用户个人隐私的安全。本文在提出相关方案的详细步骤之后，从方案的正确性和安全性两个方面做出相应的分析，证明该方案具备一定的可行性和安全性。本方案具备计算复杂性低，性能高，消耗低的优点。