学位论文 > 优秀研究生学位论文题录展示

高效动态SaaS访问控制研究与实现

作　者: 徐才宽
导　师: 徐婕
学　校: 湖北大学
专　业: 系统分析与集成
关键词: SaaS 访问控制云计算多租户
分类号: TP393.08
类　型: 硕士论文
年　份: 2013年
下　载: 9次
引　用: 0次
阅　读: 论文下载

内容摘要

随着云计算的逐渐成熟,IaaS(Infrastructure as a Service)和PaaS(Platform-as-a-Service)快速发展,出现众多成功的商业应用服务,而SaaS发展相对缓慢与滞后,其中一个主要因素是安全问题。具体来说,SaaS是一种新的软件应用与交付模式,将软件的“所有权”从客户转移至外部供应商,用户通过互联网在线获取服务,用户在云端处理核心业务,相比传统的企业内部架设服务,用户对外更加开放,数据更易泄露与被窃取,企业面临着更多的安全威胁。本文基于SaaS模式提出一种SaaS应用访问控制架构,实现访问与控制隔离,达到层次化管理与服务核心化自治,实现单实例多租户特性,同时也根据SaaS业务自身特点,结合传统的访问控制模型,提出一种访问控制模型策略,既满足SaaS业务的动态按需服务,又高效的保证访问安全,最后根据以上研究设计实现基于SaaS模式的用户帐号分配和工作区(应用软件)划分系统,对其访问控制能力与性能进行测试,达到对于SaaS系统权限安全性的动态有效控制。

全文目录

摘要  5-6
ABSTRACT  6-9
1 绪论  9-12
  1.1 研究背景及意义  9-10
  1.2 研究现状  10
  1.3 主要研究内容  10-11
  1.4 论文组织结构  11-12
2 相关技术简介  12-24
  2.1 SaaS模式  12-16
    2.1.1 SaaS辨析  12-13
    2.1.2 SaaS优点  13-14
    2.1.3 SaaS成熟度模型  14-16
  2.2 多租户  16-19
    2.2.1 多租户概念  16
    2.2.2 多租户优缺点  16
    2.2.3 多租户架构  16-19
  2.3 传统访问控制模型  19-20
    2.3.1 访问控制模型定义  19
    2.3.2 自主访问控制模型  19
    2.3.3 强制访问控制模型  19-20
    2.3.4 基于角色访问控制  20
  2.4 SaaS访问控制  20-23
    2.4.1 SaaS访问控制问题  20-22
    2.4.2 传统解决模式的问题  22-23
  2.5 本章小结  23-24
3 SaaS模式访问控制架构  24-30
  3.1 SaaS访问控制架构  24-25
  3.2 架构核心组件  25-27
  3.3 架构运行机制  27-28
  3.4 架构特性  28-29
  3.5 本章小结  29-30
4 SaaS访问控制模型  30-36
  4.1 SaaS访问控制模型  30
  4.2 SaaS访问控制模型分析  30-32
  4.3 SaaS访问控制模型机制  32-34
    4.3.1 基本定义  32-33
    4.3.2 访问控制方法原理  33-34
  4.5 本章小结  34-36
5 用户帐号分配和工作区划分系统  36-47
  5.1 系统需求分析  36
  5.2 系统访问控制设计  36-37
  5.3 系统功能设计  37-39
  5.4 数据库设计  39-42
  5.5 系统演示  42-46
  5.6 本章总结  46-47
总结  47-48
参考文献  48-50
致谢  50

相似论文

医疗信息集成平台中DICOM中间件及访问控制模型的设计与实现,TP311.13
云计算平台下的动态信任模型的研究,TP309
法院审判信息系统的访问控制研究,TP309
基于SaaS模式的科技信息资源托管平台设计与实现,TP393.09
基于Eucalyptus的教育知识服务模型设计与实现,TP393.09
云网络实验平台研究与实现,TP393.09
基于云计算的数字图书馆服务模式研究,G250.76
基于SaaS模式的中小型服装企业商务平台的研究与开发,TS941.8
面向云计算的动态模糊测度方法研究,TP274
基于云计算的图书馆信息服务研究,G252
基于云计算的Web教育爬虫,TP391.3
云计算客户端应用系统的研究与开发,TP311.52
云计算在权限管理中的应用研究,TP309
基于SaaS的高校就业综合管理平台设计与实现,TP311.52
基于SaaS临床路径管理系统的设计与实现,TP311.52
SaaS在手机上的应用研究,TN929.53
基于Saas模式的PAT（Project Activity Track）系统的设计与实现,TP311.52
基于SaaS模式的医保支付系统设计与实现,TP311.52
抢占式SMAC协议研究,TP212.9
基于SaaS的协同创新设计平台的研究与实现,TP311.52
基于规则的SaaS业务流程定制和挖掘,TP393.09