本书在分析云计算及其安全特点的基础上, 探讨通过基于行为的访问控制来动态调节主体的访问范围, 实现BLP和Biba模型有机结合, 利用交互虚拟机和行为的可信性来保障系统的动态可信, 结合用户与服务端两种信任评估算法, 将信任管理与RBAC模型结合, 实施基于相互信任度的域内和跨越访问控制策略, 并提出相关模型。