云計(jì)算是當(dāng)前業(yè)界最為熱門(mén)的應(yīng)用方向，然而，由于云計(jì)算需要用戶將自身數(shù)據(jù)存儲(chǔ)于云供應(yīng)商的服務(wù)器中以供使用，關(guān)于供應(yīng)商能否保護(hù)好用戶數(shù)據(jù)這一安全問(wèn)題也成為了云計(jì)算繼續(xù)發(fā)展的制肘。對(duì)此，許多云服務(wù)供應(yīng)商在自身的服務(wù)中使用了許多傳統(tǒng)的安全機(jī)制，如身份認(rèn)證機(jī)制與訪問(wèn)控制機(jī)制等。由于服務(wù)和信息的多樣性，服務(wù)供應(yīng)商往往需要借助訪問(wèn)控制機(jī)制來(lái)實(shí)現(xiàn)對(duì)用戶操作權(quán)限的細(xì)粒度控制。訪問(wèn)控制機(jī)制在傳統(tǒng)環(huán)境中效果顯著，基于屬性的訪問(wèn)控制機(jī)制在云計(jì)算等分布式環(huán)境中也取得了良好的成效。

　　傳統(tǒng)的信息流控制技術(shù)受限于其基于單機(jī)環(huán)境的研究，難以有效保護(hù)云計(jì)算中數(shù)據(jù)的安全性。為此，提出一種基于屬性加密的信息流控制機(jī)制。將基于屬性的加密技術(shù)與信息流控制技術(shù)相結(jié)合，通過(guò)對(duì)用戶私鑰和訪問(wèn)樹(shù)的生成方法重新設(shè)計(jì)，在減少用戶制定訪問(wèn)策略工作的同時(shí)，使得該機(jī)制能夠?qū)υ浦袛?shù)據(jù)進(jìn)行有效的信息流控制，從而消除安全隱患。性能測(cè)試結(jié)果表明，該機(jī)制能夠抵抗基于共享內(nèi)存的側(cè)通道攻擊，保護(hù)靜態(tài)虛擬域中敏感數(shù)據(jù)安全性。