越来越多的个人和企业接触到了云计算的便利,用户只需利用网络就能够远程访问云中资源、部署环境、存储数据。在获得便利的同时,云计算的安全问题也进一步暴露了出来。云计算自身的开放性、动态性,随机性等特点使得云环境中一旦发生恶意攻击行为,其破坏力和影响力将远超过传统环境。在云计算环境中,现有的身份认证技术可以实现对进入云内部的用户身份合法性进行判定,但这不能防止身份盗用或具有合法身份用户的恶意破坏。为防止上述情况的发生,需要对用户身份可信度进行评估,以此作为附加的安全信息来实现对用户的甄别和权限管理。本文提出一种基于用户行为分析的身份可信度评估方法。由于用户行为能够客观反映用户实际操作对云环境的影响,通过用户行为分析来判断用户身份可信度可以实现对不同类型用户的识别和管控。本文的主要研究内容包括:1.分析云环境中的可信需求,建立云服务提供商对用户的可信关系。通过收集用户与云服务提供商交互时的行为证据,构建层次化信任评估体系,利用模糊层次分析法对用户行为进行综合度量,并作为用户身份可信度评估的依据。2.构建多部图模型,利用多部图模型特点将每个用户映射成模型中的一个节点,不再孤立的对单个用户进行判定,而是综合每个用户的可信特征来进行完整地、全面地评估。通过多部图模型分析出用户行为的可信上界和可信下界。3.基于多部图模型分析的结果,结合可信评估奖惩策略、时间衰减策略等可信度评估策略来量化用户身份可信度。利用得到的用户身份可信度,本文给出一种基于用户身份可信度的访问控制模型。此模型的基础是角色访问控制模型,本文将身份可信度引入其中,实现以可信度作为用户能否激活相应角色的依据,再通过用户可信等级对用户所拥有的角色进行授权,实现了对用户权限的有效管理。