论文对XEN虚拟机内存安全隔离的理论和方法进行了研究。在分析云计算,虚拟化技术的理论与方法及安全架构模型基础上,深入分析Xen虚拟化原理和Flask安全框架的相关理论与技术,针对当前云计算、虚拟化技术所面临的安全风险,特别是访问控制的安全性问题,提出一种基于内存安全隔离与身份认证的方法,以有效防护因访问带来的安全风险,为云计算的可靠运行提供一种安全有效的保护模式。论文首先介绍了Xen内存虚拟隔离,Xen提供的内存隔离机制还存在着许多不够完善的地方,无法做到真正意义上的完全隔离。因此用户机的内存安全隔离方案可利用内存访问带宽的测试工具来测试改进后的内存访问的性能,并利用SSL作为身份认证机理。其次,深入分析Flash安全架构,认为Flash安全架构强调了角色的访问控制策略。然而正是基于角色的身份认证,以及在Xen架构下的SSL身份认证,可能存在身份认证的冲突,从而导致访问数据的碰池。同时,分析了Open Stack云平台在身份认证时数据加密、在数据授权、组件调用效率、数据库利用率低等方面,改进Open Stack机制在多租户下的身份认证机制方案。最后,为了有效避免访问碰池,论文提出一种基于SSL和RBAC混合的访问控制策略,研究了在多租户条件下的安全访问控制策略,包括内存隔离的关键技术研究以及SSL和RBAC的组合策略。仿真表明,该混合策略能有效避免访问碰池,为解决云计算多用户访问控制的安全策略问题提供一种新途径。