云计算是近期业界研究热点之一，它不仅提高了操作和管理效率，还显著地降低了运营成本，适应网络发展的需求，为不同领域提供了一种新的共享基础架构。世界上许多国家的政府部门、科研机构与企业大力倡导和发展云计算。　　然而，云计算环境的开放性和动态性存在安全漏洞，云存储中的私人信息和隐私数据易受窃取和破坏，安全和隐私保护变成云计算领域至关重要的问题，如何有效地保护用户的个人隐私与合法权益，是云计算安全管理工作面临的重大挑战，而访问控制机制则是解决安全问题的重要手段。　　针对云计算中用户和数据资源动态变化的特性，提出一种基于上下文和角色的云计算访问控制模型CRBAC，该模型综合考虑云计算环境中的上下文信息和约束，将用户的访问请求和服务器中的授权策略集进行评估验证，云服务器颁发权限证书给用户，用户获得访问资源的操作权限，动态地对用户进行授权，从而提高了云资源的安全性。　　为了保证授权安全，提出一种HSK协议并应用到云计算的访问控制，构建了一种授权协商模型。通信的主体之间借助HSK协议建立一条安全的通信通道，实现双向身份认证和密钥分配，为协商授权提供安全的保证，增强了模型的安全性和可靠性。　　最后，详细介绍了云计算环境中服务资源访问的具体过程。通过分析比较， CRBAC模型在访问控制的安全性与可靠性方面具有一定的优势，同时还能够有效降低管理的复杂性，限制云服务提供商的特权，从而有效地保证云系统的安全。