随着互联网的蓬勃发展,云计算、物联网、人工智能等众多技术得到了越来越多的应用。其中,云计算由于其虚拟性、可靠性和高性价比等特性而被应用于网络环境。为了限制云环境下非法用户对系统的访问,人们引入了访问控制技术。访问控制技术通过制定比较严格的准入机制,能够实现对于恶意和非授权访问的识别与阻挡。普通云用户为了获取访问控制系统的授权进而成功访问系统,需要验证自身身份的有效性。在这个过程中,用户可能需要提交许多重要的隐私信息,存在着隐私信息暴露的风险。为了降低这种可能出现的隐私风险,自动信任协商机制被引入其中。自动信任协商机制的提出主要用于保护协商各方的隐私数据,通过信息的迭代交换、逐步披露等方式以期实现最小程度的隐私付出。然而,现有的协商机制对于云环境下的身份动态性、细粒度授权、多次访问等情况缺乏明确的应对方式。针对以上这些问题,本文在前人研究的基础之上,提出了一种改进的云环境下的访问控制协商机制。通过引入诸如信任级别、信任状态、披露级别等概念以及资源和服务协商分离等方法,实现了云环境下访问控制协商过程中的细粒度控制,进一步降低了协商各方隐私泄露的风险。本文的工作主要包括以下几个方面:(一)对于云环境下的访问控制技术和自动信任协商机制进行了认真研究。详细分析了访问控制原理、访问控制模型、自动信任协商策略、访问控制与信任协商的结合等内容。明确了其中存在的部分问题,并针对这些问题,提出了本文的访问控制协商机制。(二)提出一种信任等级的计算方法,将信任概念的衡量在一定程度上直观化。把信任等级引入访问控制协商策略中,实现细粒度的授权控制。通过资源协商和服务协商的分离,进一步细化不同类型实体进行协商时的要求与过程。通过算法、框架和流程图等方式,对于整个协商过程进行阐述。(三)通过案例分析和仿真实验对本文提出的协商机制进行分析。案例分析主要设置一个相对简单的实际案例,模仿整个访问控制协商的执行过程,验证本文协商机制的可行性;仿真实验通过一些指标的设置,对本文协商机制的协商效率进行分析。并且设置对比实验将本文访问控制协商机制与其他协商策略进行横向比较,验证本文的访问控制协商机制的可靠性、健壮性与高效性。