SaaS系統(tǒng)訪問控制模型研究及應(yīng)用.pdf

1、隨著云服務(wù)在軟件應(yīng)用上的越發(fā)成熟，企業(yè)希望通過管理軟件來提升運(yùn)營(yíng)和管理效率的需求越來越強(qiáng)烈，作為軟件服務(wù)模式之一的SaaS(Software as a Server)越發(fā)受到重視。SaaS意為軟件即服務(wù)，由軟件提供商完成系統(tǒng)的部署，客戶只需通過互聯(lián)網(wǎng)便能對(duì)日常業(yè)務(wù)進(jìn)行高效的管理。SaaS提供面向多租戶的服務(wù)，用戶數(shù)據(jù)存儲(chǔ)集中，數(shù)據(jù)的隔離性和可訪問性問題在實(shí)際應(yīng)用中得不到很好地解決，制約SaaS的推廣和普及。訪問控制作為重要的安全機(jī)制，控

2、制受限制區(qū)域和資源的分配過程，保證系統(tǒng)的安全。因此，對(duì)SaaS訪問控制模塊的研究具有重要的意義。
　　本文討論SaaS系統(tǒng)結(jié)構(gòu)中的訪問控制模塊，通過對(duì)RBAC(Role-Based AccessControl)模型的改進(jìn)和拓展，設(shè)計(jì)了SaaS系統(tǒng)分層訪問控制模型，在滿足功能性和安全性的前提下實(shí)現(xiàn)訪問控制的優(yōu)化。首先，將系統(tǒng)的控制劃分為平臺(tái)層控制和租戶層控制，平臺(tái)層主要負(fù)責(zé)系統(tǒng)的實(shí)施和維護(hù)、租戶的配置與管理，租戶層主要負(fù)責(zé)賬號(hào)的管理

3、和授權(quán)、角色的維護(hù)與分配，簡(jiǎn)單、有效的對(duì)控制流程進(jìn)行管理。接著，為了滿足租戶的獨(dú)立性要求，模型增加了額外的約束，限制了平臺(tái)管理員的權(quán)限范圍，對(duì)租戶租憑的服務(wù)項(xiàng)增加了時(shí)間限制，并保證每個(gè)租戶擁有自己的權(quán)限管理策略。最后，對(duì)控制的關(guān)鍵流程進(jìn)行具體的分析、設(shè)計(jì)與實(shí)現(xiàn)。
　　主要研究的內(nèi)容有:設(shè)計(jì)基于RBAC的SaaS系統(tǒng)分層訪問控制模型，從平臺(tái)層和租戶層實(shí)現(xiàn)租戶的配置與管理，并描述設(shè)計(jì)原理;采用共享數(shù)據(jù)庫(kù)共享數(shù)據(jù)的存儲(chǔ)模型，給出數(shù)據(jù)庫(kù)存