摘要：可控信任域的消失和多租户环境的出现,导致云计算环境下访问控制在诸多关键技术上都面临新的严峻挑战.该文从身份供应、身份认证、访问控制、身份联合和单点登录几个方面介绍了产业界在云访问控制上面临的问题和主要解决方法.从访问控制模型、基于属性的密文访问控制和外包数据的访问控制三个方面评述了学术界在云访问控制上的最新研究成果.基于对已有技术和研究成果的分析,预测了云访问控制研究的未来走向.

关键词：云计算 身份管理 访问控制 数据服务外包 

单位：四川师范大学计算机科学学院 四川成都610101 中国电子科技集团公司第30研究所 四川成都610041 电子科技大学计算机科学与工程学院 四川成都610054