随着云计算环境下资源数量的迅猛增加,如何保证资源信息的安全性以及用户获取到的资源信息合法有效成为了我们关注的重点。该篇论文以云资源管理平台的授权机制为研究对象,向下研究授权机制和CSP提供的云资源之间的关系,向上研究授权机制和访问控制之间的关系,从整体上确保资源信息的安全性和有效性。本文对授权机制和RBAC模型进行深入的研究,对授权管理过程中应用的算法提出改进,提高了云资源的安全性和利用效率。同时提出一种新的基于RBAC3模型的BPRBAC模型,解决了传统RBAC模型中粗粒度授权、权限管理过于繁琐、无法动态授权等问题,使改进后的BPRBAC模型适用于云环境,具体工作内容如下:(1)对传统的云资源管理平台中的授权机制和CSP交互方式提出改进。研究云资源管理平台中授权机制的实现过程,提出基于RSA非对称加密算法和AES对称加密算法的云资源管理授权机制。将两种算法相结合应用于授权机制,验证云资源的合法性。(2)对基于角色的访问控制模型提出改进。研究RBAC模型,在其基础上提出用户组、语义环境、时间控制和分级控制等概念,构成一种新的BPRBAC模型。(3)模拟云环境,构建BPRBAC模型,通过仿真实验模拟了该篇论文提出的将RSA加密算法和AES加密算法相结合应用于云资源管理平台中的授权机制。验证BPRBAC模型的有效性和实用性。