云计算模式提供可用的、按需的、便捷的网络访问,该模式面向海量数据分析,具有按需提供资源、灵活扩展、可靠安全、方便使用的特点。随着云计算模式的日益兴起,云计算平台也逐渐得到了人们的广泛关注。云计算平台以云计算强大的并行计算以及分布式存储能力为支撑,为用户提供各种应用与服务。云计算平台面向多类用户,平台的访问控制系统应为不同类别的用户提供权限控制,资源限制,从而使用户更安全地使用平台。相比于自主型、强制型这两种访问控制方式,RBAC(基于角色的访问控制)可以更好的满足云平台多类用户访问的需求。本文在此基础上提出适用于云计算平台的访问控制系统,该系统包含角色管理、权限定制、访问控制鉴权等部分,为多租户、多角色的云平台提供安全保障。本文的主要工作包括以下三个部分：相关背景和技术研究。研究云计算平台的技术架构、功能以及组织结构,调研云计算平台的相关技术、RBAC技术,以及访问控制技术在云计算平台中的应用,为设计适用于云计算平台特点的访问控制方案做好理论基础。云计算平台访问控制系统的方案设计。整理云平台的角色、功能,定义租户、角色、用户三个级别的访问对象的控制范围,设计可灵活定制、扩展的访问控制及权限管理方案,并设计访问控制系统的数据库。云计算平台访问控制系统的实现以及验证。围绕访问控制系统的设计方案,实现包含权限管理、访问控制等模块的访问控制系统,并对系统的功能进行实例验证。