基于租戶的訪問(wèn)控制模型研究.pdf

1、SaaS服務(wù)模式將應(yīng)用軟件以服務(wù)的形式提供給租戶,減少租戶成本,是一種未來(lái)軟件提交模式發(fā)展的趨勢(shì)。但由于SaaS服務(wù)具有租戶數(shù)量巨大、數(shù)據(jù)統(tǒng)一存放等特點(diǎn),使得租戶如何有效地進(jìn)行訪問(wèn)控制成為一個(gè)迫切需要解決的問(wèn)題。本文研究了在SaaS服務(wù)模式下多租戶訪問(wèn)控制模型,并做了以下三個(gè)方面的工作:
　　首先,本文研究了傳統(tǒng)的RBAC模型,并對(duì)其進(jìn)行擴(kuò)展,設(shè)計(jì)出一個(gè)方便租戶權(quán)限控制與管理的SaaS平臺(tái)訪問(wèn)控制模型T-ARBAC(Tenant-

2、Administrative Role Based Access Control)。該模型分為平臺(tái)訪問(wèn)控制層、租戶訪問(wèn)控制層兩個(gè)層次,并引入系統(tǒng)管理用戶類型、租戶管理用戶類型,實(shí)現(xiàn)系統(tǒng)管理、租戶管理的職能分離。
　　其次,本文結(jié)合安全標(biāo)簽,將T-ARBAC進(jìn)一步擴(kuò)展成支持多租戶的多域安全訪問(wèn)控制模型。利用安全標(biāo)簽,能夠很好地實(shí)現(xiàn)對(duì)數(shù)據(jù)的訪問(wèn)控制。用戶在獲取相應(yīng)的安全標(biāo)簽之后,直接通過(guò)數(shù)據(jù)庫(kù)訪問(wèn)代理層獲得想要的數(shù)據(jù),而不需要跨域獲取