随着互联网技术的不断发展,云计算在日常生活中的应用越来越广泛,人们与计算机的交互也越来越频繁,那么互联网交互的安全性就成为了一个重要的问题。访问控制是现在计算机系统中一个重要的模块,它被用来保护计算机系统资源的安全。一个合理的访问控制模型对系统来说尤其重要,它直接决定了系统的安全性和效率。随着云计算的发展,云平台的访问控制也成为了互联网安全领域的一个重要的研究内容。为此,本文对传统的访问控制模型进行了一系列的优化,提出了一个基于用户属性和信任值动态评估相结合的访问控制模型。主要研究工作如下:(1)对传统的访问控制模型进行了研究,给出了一个基于属性和角色对用户行为进行访问控制的方案。该方案中首先根据用户和租户的属性来决定用户的角色,然后又根据角色的属性来决定角色的权限,最后根据用户的信任值来决定用户对权限的使用权。其中用户信任值是根据用户历史行为、声誉和信息熵计算得到的。(2)为了防止用户恶意的对系统进行非法访问,又引入了基于博弈论的信任值奖惩机制,对于用户的合法的访问给予一定的信任值奖励,对于用户非法的访问给予一定的信任值惩罚,从而达到用户信任值的动态调整。(3)在Hadoop平台上对提出的模型进行了仿真实验,并对实验数据进行分析。实验和分析结果表明,本文所提出的模型能够有效的应对云计算平台的访问控制问题。