面向SaaS应用的多租户访问控制研究

发布时间：2024-01-28 09:43

　　随着网络技术的发展和普及,应用软件逐渐成熟,越来越多的企业进行企业信息化建设。中小型企业的信息管理具有很多相同之处,如果为每个企业单独开发一套系统,就有很多重复性工作,消耗人力物力财力,此时,SaaS模式应运而生。SaaS,软件即服务,通过Internet提供软件服务,使得企业不需要购买硬件设备和软件,只需通过网上租赁的方式即可搭建自己的企业的平台,还可以根据需要进行个性化定制。 SaaS运营模式的典型特点是”单实例多租赁、租户自定制”。为满足租户的个性化需求,SaaS应用的配置特性体现在页面、数据、流程、访问控制等方面。为了满足数据定制的需求,数据存储方式发生改变,例如有基本表加扩展表,宽表等。本文以大宽表存储模式为基础,讨论SaaS模式下的访问控制。数据库实现方式的改变、SaaS的多租户、可定制性使得SaaS模式下使用传统的访问控制存在以下不足或挑战： (1)传统的细粒度访问控制的两种实施方法：在应用程序中实施和在数据库实施在SaaS模式下都不适用。首先,ISV开发应用时,无法获得SaaS应用数据定制信息和数据访问控制定制信息,使得访问控制在应用程序中实施的方式不具有灵活性和扩展性...

【文章页数】：56 页

【学位级别】：硕士

【文章目录】：
摘要
ABSTRACT
第一章 绪论
    1.1 研究背景
    1.2 相关研究
    1.3 研究内容
    1.4 主要工作及贡献
    1.5 论文的组织结构
第二章 多租户访问控制架构和配置模型
    2.1 SAAS应用交付平台访问控制架构
    2.2 多租户访问配置模型
    2.3 本章小结
第三章 多租户访问控制策略模型
    3.1 行级别访问控制策略
    3.2 列级别访问控制策略
    3.3 细粒度访问控制策略描述模型
    3.4 本章小结
第四章 多租户访问控制实施算法
    4.1 租户层访问判定
    4.2 数据对象层访问判定
    4.3 策略层访问判定
        4.3.1 谓词包含
        4.3.2 Check Validity
        4.3.3 CheckSingle Validity
    4.4 本章小结
第五章 原型系统与实验分析
    5.1 原型系统搭建
    5.2 实验数据
    5.3 实验结果和分析
    5.4 本章小结
第六章 总结展望
    6.1 本文工作总结
    6.2 未来的工作
参考文献
致谢
攻读学位期间发表的学术论文目录
攻读学位期间参加的项目
学位论文评菊及答辩情况表



本文编号：3887531