随着信息化技术的普及,信息正在以飞快的速度增长,在带来生产效益的同时又面临着巨大挑战,企业之间的竞争不在仅仅依赖于规模,而是处理信息化技术的能力、速度以及企业的创新能力,云计算的出现提高了信息化处理的速度但同时其安全问题又不得不引起我们的足够重视。　　本课题的主要任务是基于Eucalyptus云平台,研究云安全策略,并进行身份认证系统开发。　　在云安全策略方面,主要研究了云计算及云安全技术、基于Eucalyptus私有云的安全模型架构、基于Eucalypttls私有云的安全策略、基于Eclipse环境的软件开发技术并对Eucalyptus私有云系统进行了安全评估。　　在身份认证系统开发方面,采用MVC模式,以及基于RBAC的访问控制授权、单点登录、身份联盟、用户关联、策略管理等技术,在Eclipse环境下实现了云平台身份系统。本系统的功能模块包括:用户管理(用户分组、角色管理、身份源管理)、证书管理(注册证书、证书密钥管理、证书生命周期管理)、用户认证(策略管理、资源管理)、用户授权(应用管理、角色管理、组策略管理)、审计管理(日志审查、业务记录)。系统还具有基于SSO的单点登录功能。最后,将本系统部署在Eucalyptus云平台下,实现对云平台下的统一身份认证管理。　　本文详细阐述了本课题的研究开发工作,包括云安全策略及身份认证系统的需求分析、设计与编码实现过程等内容。