云计算作为一个新兴的网络应用模式,有非常好的应用和发展前景。然而,云计算作为一种新兴的商业模式,对它的研究还处于初级阶段,还有很多问题尚待解决,其安全问题尤为突出,而身份认证与访问控制管理正是云计算安全的主要问题之一。很多服务提供商都有自己的LAM系统。但是,由于云计算有它独特的特点,使得传统的IAM系统无法适应云环境的安全需求。本文在基于角色的访问控制模型基础上提出了一种基于标准协议的IAM系统实现策略。该策略应用SAML、XACML和SPML协议,一方面SAML协议支持单点登录,定义了构件之间的通信协议和传输机制,XACML协议提供了标准的访问控制决策模型,通过将SAML和XACML协议结合使用,可以形成一个完整的访问控制解决方案；另一方面,SAML实现了异构系统之间的统一认证,SPML实现了用户管理生命周期的自动化,SAML和SPML协议的结合使用可以实现身份提供商和服务提供商之间的用户身份供应自动化。该策略不仅可以实现云环境下IAM自动化配置管理,而且能实现多系统之间的统一管理功能,可以作为企业构建安全云服务的参考。