随着云计算技术的发展,私有云越来越受到企业的追捧。访问控制管理技术是信息安全体系中不可或缺的组成部分,因此如何做好云计算环境下的访问控制就显得尤为重要。本文在对私有云和访问控制研究的基础上,提出了一种扩展的基于角色的访问控制模型,该模型引入了时效因子和信任因子的概念,通过对其二重认证,提高了访问控制的安全性。