基于SaaS的數(shù)據(jù)隱私保護(hù)機(jī)制研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的成熟和發(fā)展，在市場需求的驅(qū)動(dòng)下，一種新的軟件服務(wù)形式應(yīng)運(yùn)而生，稱為軟件即服務(wù)(SoftwareasaService，SaaS)。SaaS是一種新型的軟件開發(fā)和交付模式，軟件服務(wù)提供商將軟件以網(wǎng)絡(luò)服務(wù)的形式提供給用戶，用戶通過網(wǎng)絡(luò)租賃的形式使用軟件服務(wù)，實(shí)行按需定制，按需收費(fèi)。租用軟件服務(wù)的租戶，可以隨時(shí)隨地通過網(wǎng)絡(luò)來使用軟件服務(wù)。
　　 盡管SaaS模式有許多優(yōu)勢，但SaaS模式的應(yīng)用和推廣上還存在許多阻礙。其中，

2、數(shù)據(jù)隱私保護(hù)是首要問題。租戶將數(shù)據(jù)由服務(wù)提供商來管理，服務(wù)提供商能夠查看租戶重要數(shù)據(jù)，通過分析數(shù)據(jù)表信息，竊取租戶隱私，甚至將企業(yè)商業(yè)機(jī)密賣給競爭對(duì)手。如何防止租戶的數(shù)據(jù)隱私泄露，不被服務(wù)運(yùn)營商非法使用，是SaaS模式亟待解決的問題。
　　 本文首先介紹了SaaS模式的相關(guān)概念。SaaS模式有三個(gè)主要特點(diǎn)，包括可配置性、可擴(kuò)展性和支持多租戶，根據(jù)其特點(diǎn)SaaS被分為四種成熟度模型。本文分析了各級(jí)成熟度模型的特點(diǎn)，總結(jié)了SaaS的

3、常用數(shù)據(jù)存儲(chǔ)架構(gòu)及其優(yōu)缺點(diǎn)，同時(shí)，分析了SaaS模式下存在的數(shù)據(jù)安全問題。服務(wù)提供商可能直接查看底層數(shù)據(jù)，竊取租戶隱私數(shù)據(jù)，也可能冒充合法租戶，下載租戶隱私策略，從而獲得租戶隱私信息。
　　 然后，為實(shí)現(xiàn)SaaS模式下的身份驗(yàn)證，本文提出了適用于SaaS的三方交互模型。在模型中引入了可信第三方，用于租戶的數(shù)據(jù)隱私策略定制和管理，采用基于身份的密碼技術(shù)，實(shí)現(xiàn)租戶、服務(wù)提供商、可信第三方之間的三方交互和身份認(rèn)證過程，并對(duì)該模型進(jìn)行了