云计算由传统计算技术与网格技术发展而来。在分布式虚拟结构中,云服务提供商通过共享和协调数据资源,将多个计算实体整合,使云计算平台成为具有强大计算能力的完美系统。在未来的互联网发展中,云计算作为一个重要组成部分,它的应用必将越来越广泛。然而,由于云计算中,用户需要将大量数据资源传送至云计算平台,这就使得用户开始担忧云计算平台所储存数据的安全性与隐私性。因此,云计算平台的数据安全问题是当前亟需解决的最主要问题之一。其中,结合可信计算技术的可信云计算是解决云计算数据安全问题的一个主要研究方向。通过可信云计算平台,云计算为用户提供了一个安全的运行环境,为云中的数据安全保护提供基础。本文基于可信计算平台,主要从两个方面完成对云计算平台中数据安全的保护。一方面,本文利用可信平台模块与虚拟化技术,提出一种基于角色分配的数据隔离访问机制。云计算平台通过对用户信任证书与信任等级的综合验证,以及对用户行为的实时监控,从而完成对云计算平台中数据储存、隔离和访问的保护。另一方面,本文通过同态加密技术,提出一种基于同态加密的数据隔离操作机制。云计算平台通过对明文数据加密,之后对密文数据进行同态运算操作,从而完成对云计算平台中数据隐私隔离和隐私操作的保护。理论与实例验证证明,本文所提出的基于角色分配的数据隔离访问机制与基于同态加密的数据隔离操作机制在提高云计算平台的数据安全方面具有很好的效果。