近些年,云计算凭借其低成本高质量的计算服务,正在快速的被大众所接受。然而,利益驱使使得云平台成为黑客的主要攻击对象。由此导致的云计算安全问题正成为阻碍其进一步发展的关键因素。单纯的访问控制和权限分配等方法已经无法满足云计算对于安全的要求,一个经过认证的云用户身份已然无法保证该用户不会出现危害云端资源的操作行为。所以,需要对云用户的行为加以监督和管理才可以进一步保证云环境的安全和稳定,因此本文提出了云环境下基于云用户行为的信任评估模型。主要工作有以下几个方面:(1)对云用户行为证据间的层次关系与同层次中行为证据间相互的内在联系进行了深入的分析。在基于多部图的云用户行为认定模型的基础上,结合更适用于行为证据建模的网络分析法对云用户行为证据进行评估。将行为证据之间的相互联系应用到评估的过程中,利用新的评估值构建多部图。(2)根据多部图的结构特点,增加了云用户行为最佳路径与保守路径作为衡量云用户行为规范与否的参考标准。使用了加权差距与加权优势用以表示云用户行为的规范程度,并且为后续的信任评估工作提供数据支持。(3)利用多部图中的优势值与加权优势等相关数据结合惩罚因子建立了云环境防御机制。依照信任值更新策略需要满足奖励规范用户、惩罚恶意用户以及信任值慢升快降等评估原则的要求。制定了带有奖惩因子在内的包括信任值时间衰减与信任值增减的两种信任值维护策略。