在云计算的迅猛发展中,云安全日益成为人们关注的焦点,研究人员从不同的角度着手研究云计算的安全问题,包括基础架构安全、数据安全、虚拟化安全、应用安全等多个层面。作为云计算的基本特点——能使授权用户随时随地的实现数据的访问,这也是云计算吸引人的重要特点之一,但是这种极大化的数据共享也带来了更大的安全风险,同时,新的环境也给授权带来了诸如地域限制问题、使用中控制等诸多问题,给云计算的访问控制带来了新的挑战,传统的访问控制模型并不能很好的适应这些新需求。本文在对传统访问控制和UCON访问控制模型研究的基础上,针对云计算的访问控制进行了相关的研究,提出了用UCON模型解决云计算中出现的地域限制问题、使用中授权问题的方法,并予以实现。主要工作如下：1.调查研究了传统访问控制技术的现状以及现有的其他访问控制的相关技术(如信任管理、数字版权管理技术),分析了它们的优点和缺陷,以及在解决新问题方面的适应性。2.在上述工作的基础上对UCON访问控制进行了理论研究,并结合云计算的现状和特点,分析了UCON模型在云计算环境中的可用性和有效性,提出用UCON访问控制模型解决云计算中新出现的地域限制问题的设想,并加以实现。3.针对UCON模型的不足,在授权管理和隐私安全的研究相对滞后,特别是使用中的授权问题的相关研究文献较少的情况下,本文对其授权管理进行了初步的研究,探讨了在使用中进行授权的问题,并通过实验案例来验证了UCON模型使用中授权的可行性和可用性。4.针对隐私策略信息的防篡改问题,进行了初步的探讨。对比传统的方法,分析了其劣势,并提出并实现了本文采取的方案(UCAMM),在一定程度上实现了抵抗隐私策略信息的篡改。