增强SAAS服务商与客户之间信任度的技术策略研究

发布时间：2024-05-07 02:22

　　随着云计算技术的发展，外加互联网服务性能的提高，新型的软件服务模式应运而生。其中对于软件领域，开始了以SAAS（软件即服务）模式为趋势的革新。该模式下，应用软件被部署到SAAS服务商管理的网络信息平台上，广大企业通过Internet租用这些软件，同时由应用产生的大量企业数据也被托管给SAAS服务商。这和传统的软件本地部署，数据自身保管的企业信息化模式不同，由此也产生了租户企业和SAAS服务商之间能否相互信任的问题。本论文的目的，就是研究出一套SAAS平台建设方案，该方案可以有效提高租户企业和SAAS服务商之间相互信任度。 对于SAAS平台初始搭建工作，本论文研究了CAS身份认证技术，完成了CAS从单一应用系统到SAAS多租户系统的转变，同时利用Hibernate的工厂模式，给出了多租户模式下租户企业数据隔离的实现方法。提出了SAAS模式需要的基本数据库建设。 为了服务于SAAS平台的数据存储安全性，本论文研究数字签名技术，并设计出了数字签名模块嵌入到SAAS平台中。对于平台下分布式数据库的建设，本论文完成了元数据库和租户数据库的分布式设计方案，同时利用Oracle的数据归档备份技术设计...

【文章页数】：99 页

【学位级别】：硕士

【文章目录】：
摘要
ABSTRACT
目录
第一章 绪论
    1.1 本研究的技术背景
    1.2 本研究的实用价值和意义
    1.3 国内外研究现状
    1.4 本论文研究的内容
    1.5 本论文结构
第二章 SAAS 整体结构搭建
    2.1 SAAS 概念介绍
        2.1.1 SAAS 在整个云计算中的位置
        2.1.2 服务商提供的 SAAS 硬件架构
        2.1.3 SAAS 多租户模式提出的数据隔离性挑战
    2.2 SAAS 模式下的身份认证
        2.2.1 身份认证技术
        2.2.2 SAAS 身份认证的相关技术
    2.3 中国企业的 SAAS 平台特点
        2.3.1 企业模式及信息化管理特点
        2.3.2 企业 SAAS 的角色授权策略
    2.4 SAAS 平台身份认证和数据隔离安全设计
        2.4.1 CAS 技术和 LDAP 结合实现身份认证
        2.4.2 Hibernate 工厂模式实现多租户
        2.4.3 基本数据库设计
    2.5 本章小结
第三章 SAAS 平台下的数字签名应用
    3.1 网络服务平台面临的安全威胁
        3.1.1 系统平台安全概述
        3.1.2 企业信息化平台面临的安全问题
    3.2 SAAS 模式下引入数字签名的原因
    3.3 SAAS 平台数字签名所用安全协议
        3.3.1 PKI
        3.3.2 安全套接层协议 SSL（Secure Sockets Layer）
    3.4 SAAS 平台中数字签名模块设计
        3.4.1 数字签名简介
        3.4.2 数字签名模块设计
    3.5 数字签名在 SAAS 平台安全策略中的应用
        3.5.1 数字签名在企业远程数据备份模块中的应用
        3.5.2 数字签名在日志模块中的应用
        3.5.3 数字签名与平台的耦合接口设计
    3.6 本章小结
第四章 SAAS 模式下的分布式数据库设计
    4.1 分布式数据库应用于 SAAS 平台的原因
    4.2 SAAS 分布式数据库设计目标
        4.2.1 分布式数据库架构
        4.2.2 SAAS 分布式数据库设计要求
    4.3 分布式数据库平台架构
        4.3.1 SAAS 模式下分布式数据库分层设计
        4.3.2 同构 Oracle 的远程访问配置要点
    4.4 SAAS 分布式数据库子系统设计
        4.4.1 元数据库分布式设计
        4.4.2 租户数据库设计
        4.4.3 元数据库数据库快照设计
    4.5 平台的数据库备份与恢复机制
        4.5.1 数据灾备简介
        4.5.2 SAAS 模式下数据库灾备方案
        4.5.3 企业远程数据备份模块
    4.6 本章小结
第五章 SAAS 模式的日志系统设计
    5.1 网络安全审计
    5.2 SAAS 安全审计总体要求
        5.2.1 SAAS 模式下网络安全审计要考虑的问题
        5.2.2 SAAS 网络安全审计流程图
    5.3 日志系统总体结构建设
        5.3.1 SAAS 模式下的日志审计分类建设
        5.3.2 日志系统总体结构图
    5.4 SAAS 平台日志功能模块设计
        5.4.1 日志系统的搭建
        5.4.2 日志系统功能模块设计
    5.5 日志系统数据库设计方案
        5.5.1 网络服务日志
        5.5.2 数据库系统日志的管理
    5.6 本章小结
第六章 SAAS 平台策略的技术支撑与测试
    6.1 JAVA 数字签名证书的生成
    6.2 SAAS 备份模块所需的 Oracle 技术支撑
        6.2.1 RMAN 的使用方法
        6.2.2 RMAN 备份测试
    6.3 SAAS 同构分布式数据库的搭建技术支撑
        6.3.1 RAC 层次结构
        6.3.2 Clusterware 与 RAC
    6.4 Oracle 的归档日志功能
    6.5 SAAS 灾备系统所需的数据冗余技术
        6.5.1 Data Guard 环境介绍
        6.5.2 Data Guard 架构
        6.5.3 Data Guard 在双节点 RAC 模式下的配置实例
    6.6 日志系统搭建技术及测试
        6.6.1 web 页面服务活动的日志记录
        6.6.2 日志系统缓存块 Log Cache 环境搭建
        6.6.3 利用日志技术获取的测试数据
    6.7 本章小结
第七章 全文总结与展望
致谢
参考文献
攻硕期间取得的研究成果



本文编号：3966682