一种应用于移动设备云存储的可信存取控制方法，它包括用户注册与登录、密钥生成与数据加密上传、数据下载与解密三个阶段共6个步骤：步骤1?用户注册；步骤2?带认证过程的用户登录；步骤3?加密密钥生成；步骤4?用户数据加密上传；步骤5?多个移动设备间密钥共享；步骤6?数据下载与解密；本发明中用户采用移动TPM芯片来保证密钥交换过程中信任链的传递，采用基于椭圆曲线的加密来降低密钥长度，并且保证多个移动设备间能够安全地共享密钥，与传统云存储服务供应商提供的服务器端或客户端数据加密的方法相比更加安全可靠，置信度高，交互数据量小，它在云存储安全技术领域里具有较好的实用价值和广阔的应用前景。