在互联网技术、计算技术等信息技术高速发展的今天,云计算这一集分布式计算、对等计算和网格计算于一体的新兴商业计算模式受到越来越多人的关注,成为众多信息技术研究中的热门领域,但云计算安全问题和挑战成为了云计算发展的制约因素。访问控制是解决云计算安全问题的重要技术之一,由于云计算环境具有动态性、开放性、大规模扩展性和自行配置资源的特点,在一定程度上对云计算环境中采用的访问控制技术提出了更高的要求。本文在研究传统访问控制技术的基础上,分析云计算环境下对访问控制技术的应用需求,设计并提出云计算环境下基于信任的访问控制模型。借鉴层次分析法思想,提出基于模糊的行为信任评估算法,提高行为信任评估的精确度,降低行为信任评估算法的复杂度,并缩短行为信任处理时间。通过引入时间衰减因子,把历史行为信任和当前行为信任相关联,并结合正向滑动窗口原理设计基于事件驱动的行为信任更新机制,确保行为信任值能够被准确及时地更新。建立起云用户和云服务商之间的相互信任关系,在一定程度上降低恶意攻击或服务的可能,提高云计算环境的安全性。通过划分行为信任等级、角色等级,设定角色权限,确立访问控制模型授权规则。在行为信任评估和授权规则设定的基础上,提出一种依据行为信任值动态调整云用户权限的机制,满足云计算系统对云用户动态管理及其权限进行控制的需求。最后,设计并实现云计算环境下基于信任的访问控制模型仿真系统,该系统实现行为信任评估及更新,依据行为信任动态调整权限和基于行为信任的访问控制等功能。通过示例在仿真系统下对模型进行验证,实验结果表明该模型能够实现云计算环境下安全可靠的访问控制。