云计算安全访问控制方法及系统

摘要

本发明提供一种云计算安全访问控制方法及系统。所述方法包括：通过证书颁发机构向数据使用端签发第一公钥证书；通过属性管理机构生成用户解密密钥，根据访问控制策略为不同角色分配不同的用户解密密钥，用户解密密钥用于对由数据提供端提供的数据资源进行加密；通过公钥对用户解密密钥进行加密，并将加密后的用户解密密钥存储至云平台；根据访问控制策略和第一公钥证书，确定数据使用端的角色，发送相应的加密后的用户解密密钥至数据使用端；在数据使用端通过私钥对加密后的用户解密密钥解密成功的情况下，使能数据使用端通过相应的角色访问数据资源。本发明能够在支持安全需求的同时，对大量用户执行的策略提供灵活的管理。