出了一种云计算环境中基于角色的访问控制模型CARBAC，将角色分为用户角色和资源拥有者管理角色。针对管理角色对用户访问的角色指派，提出了在混杂角色层次关系中基于用户权限的角色查找算法。对于一组给定的授权，该算法能在云计算系统的角色中选择一组数量最少的角色指派给用户。仿真实验表明，针对云计算环境中的海量用户访问，本算法能显著减少系统中角色的数量，缩短用户授权时间，提高系统运行效率。