近年来,在云计算技术不断推广和优化背景下,人们越来越多地依赖移动云服务系统获取各类网络资源并进行数字内容的交易、使用与分享。因此,移动云环境下数字内容分享和使用过程中产生的版权保护和权限管理问题已成为影响移动云环境下数字内容发展的重要因素。移动云计算数字内容的访问控制难点主要体现在:在移动过程中,当移动设备无法及时与中心服务器通信时,如何实现数字内容在移动设备之间进行及时准确地权限授予和撤销。本文设计了可应用于移动云环境的访问控制方案,实现了数字内容保护系统在移动云环境下对用户权限的准确控制。本文的工作内容主要为:1)研究数字内容保护技术发展现状,详细描述传统的访问控制机制及其优缺点,重点研究分析云计算环境中的访问控制机制在权限撤销方面的进展。2)设计移动云环境下的访问控制(Mobile Cloud Computing with Access Control,MCCAC)方案并构造访问控制方案在移动云环境下的应用模型;在Waters的密文策略的基于属性的加密(ciphertext policy attribute based encryption,CP-ABE)算法的基础上设计可应用于移动云环境的CP-ABE(MCC-CP-ABE)算法,并对该算法进行安全性分析和性能分析;从安全性、访问控制粒度、计算开销、适用性和实用性四方面对MCCAC方案进行详细分析,分析表明MCCAC方案满足移动云用户的需求。3)根据MCCAC方案构造移动云计算环境下的基于访问控制的数字内容保护(MCCAC for Digital Right Management,MCCAC-DRM)系统模型。本文从技术方案、系统设计、系统实现以及系统测试方面详细阐述MCCAC-DRM系统的设计与实现流程。本系统部署上线后经商业化运行证明系统满足移动用户的基本需求。