用户隐私保护一直是影响云计算推广的重要问题。当前，针对云服务提供商的用户隐私保护研究还只局限于少数特定领域，没有一个较为通用的方案。这严重阻碍了用户对云服务提供商及云计算服务模式的信任。为解决这一问题，首先分析了云环境中信息泄露的特点，并根据云计算服务及模型的特点，引出了一个让云服务各层或各模块相互分离、相互制约的用户隐私保护思路。随后沿用该思路，提出了一套基于PaaS层和SaaS层分离的完整隐私保护方案，让PaaS层和SaaS层服务有不同的云服务商分别提供，并让云服务商在提供服务的同时，根据相应规范限制对方泄露用户隐私。最后，对该方案进行了详细的安全性分析论证，并采用一个实际例子说明了该方案