基于SaaS的數(shù)據(jù)隱私保護機制研究.pdf

1、隨著網(wǎng)絡技術(shù)的成熟和發(fā)展，在市場需求的驅(qū)動下，一種新的軟件服務形式應運而生，稱為軟件即服務(SoftwareasaService，SaaS)。SaaS是一種新型的軟件開發(fā)和交付模式，軟件服務提供商將軟件以網(wǎng)絡服務的形式提供給用戶，用戶通過網(wǎng)絡租賃的形式使用軟件服務，實行按需定制，按需收費。租用軟件服務的租戶，可以隨時隨地通過網(wǎng)絡來使用軟件服務。
　　 盡管SaaS模式有許多優(yōu)勢，但SaaS模式的應用和推廣上還存在許多阻礙。其中，

2、數(shù)據(jù)隱私保護是首要問題。租戶將數(shù)據(jù)由服務提供商來管理，服務提供商能夠查看租戶重要數(shù)據(jù)，通過分析數(shù)據(jù)表信息，竊取租戶隱私，甚至將企業(yè)商業(yè)機密賣給競爭對手。如何防止租戶的數(shù)據(jù)隱私泄露，不被服務運營商非法使用，是SaaS模式亟待解決的問題。
　　 本文首先介紹了SaaS模式的相關(guān)概念。SaaS模式有三個主要特點，包括可配置性、可擴展性和支持多租戶，根據(jù)其特點SaaS被分為四種成熟度模型。本文分析了各級成熟度模型的特點，總結(jié)了SaaS的

3、常用數(shù)據(jù)存儲架構(gòu)及其優(yōu)缺點，同時，分析了SaaS模式下存在的數(shù)據(jù)安全問題。服務提供商可能直接查看底層數(shù)據(jù)，竊取租戶隱私數(shù)據(jù)，也可能冒充合法租戶，下載租戶隱私策略，從而獲得租戶隱私信息。
　　 然后，為實現(xiàn)SaaS模式下的身份驗證，本文提出了適用于SaaS的三方交互模型。在模型中引入了可信第三方，用于租戶的數(shù)據(jù)隱私策略定制和管理，采用基于身份的密碼技術(shù)，實現(xiàn)租戶、服務提供商、可信第三方之間的三方交互和身份認證過程，并對該模型進行了