面向SaaS應(yīng)用的多租戶(hù)訪問(wèn)控制研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和普及，應(yīng)用軟件逐漸成熟，越來(lái)越多的企業(yè)進(jìn)行企業(yè)信息化建設(shè)。中小型企業(yè)的信息管理具有很多相同之處，如果為每個(gè)企業(yè)單獨(dú)開(kāi)發(fā)一套系統(tǒng)，就有很多重復(fù)性工作，消耗人力物力財(cái)力，此時(shí)，SaaS模式應(yīng)運(yùn)而生。 SaaS，軟件即服務(wù)，通過(guò)Internet提供軟件服務(wù)，使得企業(yè)不需要購(gòu)買(mǎi)硬件設(shè)備和軟件，只需通過(guò)網(wǎng)上租賃的方式即可搭建自己的企業(yè)的平臺(tái)，還可以根據(jù)需要進(jìn)行個(gè)性化定制。
　　 SaaS運(yùn)營(yíng)模式的典型特點(diǎn)是“單實(shí)例多租

2、賃、租戶(hù)自定制”。為滿足租戶(hù)的個(gè)性化需求，SaaS應(yīng)用的配置特性體現(xiàn)在頁(yè)面、數(shù)據(jù)、流程、訪問(wèn)控制等方面。為了滿足數(shù)據(jù)定制的需求，數(shù)據(jù)存儲(chǔ)方式發(fā)生改變，例如有基本表加擴(kuò)展表，寬表等。本文以大寬表存儲(chǔ)模式為基礎(chǔ)，討論SaaS模式下的訪問(wèn)控制。數(shù)據(jù)庫(kù)實(shí)現(xiàn)方式的改變、SaaS的多租戶(hù)、可定制性使得SaaS模式下使用傳統(tǒng)的訪問(wèn)控制存在以下不足或挑戰(zhàn):
　　 (1)傳統(tǒng)的細(xì)粒度訪問(wèn)控制的兩種實(shí)施方法:在應(yīng)用程序中實(shí)施和在數(shù)據(jù)庫(kù)實(shí)施在SaaS

3、模式下都不適用。首先，ISV開(kāi)發(fā)應(yīng)用時(shí)，無(wú)法獲得SaaS應(yīng)用數(shù)據(jù)定制信息和數(shù)據(jù)訪問(wèn)控制定制信息，使得訪問(wèn)控制在應(yīng)用程序中實(shí)施的方式不具有靈活性和擴(kuò)展性。其次，數(shù)據(jù)存儲(chǔ)模式發(fā)生改變，以大寬表為例，大寬表存儲(chǔ)一個(gè)應(yīng)用所有表的業(yè)務(wù)數(shù)據(jù)，大寬表每一列的存儲(chǔ)含義都不同，這使得直接在業(yè)務(wù)數(shù)據(jù)上定義ACL或授權(quán)視圖具有很大難度，因此在數(shù)據(jù)庫(kù)實(shí)施訪問(wèn)控制的方式也不適用。
　　 (2)傳統(tǒng)應(yīng)用中沒(méi)有租戶(hù)概念，因此，租戶(hù)訪問(wèn)隔離和跨租戶(hù)訪問(wèn)的需求是

4、SaaS模式下數(shù)據(jù)細(xì)粒度訪問(wèn)控制的新的需求。租戶(hù)訪問(wèn)隔離是SaaS應(yīng)用正常運(yùn)行的基本保證，指租戶(hù)下用戶(hù)只允許看到租戶(hù)自己的數(shù)據(jù)，包括租戶(hù)間訪問(wèn)控制信息隔離和訪問(wèn)數(shù)據(jù)隔離?？缱鈶?hù)訪問(wèn)是SaaS應(yīng)用的一個(gè)重要需求，它使得來(lái)自一個(gè)租戶(hù)的用戶(hù)經(jīng)過(guò)授權(quán)訪問(wèn)別的租戶(hù)的數(shù)據(jù)成為可能。
　　 (3)利用添加謂詞隱式修改SQL語(yǔ)句實(shí)施數(shù)據(jù)訪問(wèn)控制的方式可能會(huì)改變?cè)蠸QL語(yǔ)義，返回錯(cuò)誤的結(jié)果，給用戶(hù)造成誤解。
　　 本文針對(duì)SaaS模式下

5、多租戶(hù)訪問(wèn)控制管理機(jī)制的上述問(wèn)題和挑戰(zhàn)，從訪問(wèn)控制架構(gòu)，多租戶(hù)特性及訪問(wèn)控制實(shí)施等幾方面著手，提出了SaaS應(yīng)用訪問(wèn)控制架構(gòu)，多租戶(hù)訪問(wèn)配置模型，和多租戶(hù)訪問(wèn)控制實(shí)施機(jī)制。本文的主要工作及成果包括:
　　 (1)提出了在SaaS應(yīng)用交付平臺(tái)進(jìn)行訪問(wèn)控制的架構(gòu)，SaaS應(yīng)用的業(yè)務(wù)數(shù)據(jù)和訪問(wèn)控制數(shù)據(jù)均存儲(chǔ)在SaaS應(yīng)用交付平臺(tái)上，用戶(hù)進(jìn)行系統(tǒng)操作提交的數(shù)據(jù)請(qǐng)求在SaaS應(yīng)用交付平臺(tái)進(jìn)行訪問(wèn)判斷。
　　 (2)給出SaaS應(yīng)用

6、交付平臺(tái)數(shù)據(jù)訪問(wèn)控制的配置模型，配置模型描述了用戶(hù)、角色、數(shù)據(jù)對(duì)象、訪問(wèn)策略之間的關(guān)系。這個(gè)模型可以有效的實(shí)現(xiàn)租戶(hù)訪問(wèn)隔離、跨租戶(hù)訪問(wèn)、同一租戶(hù)下用戶(hù)的跨系統(tǒng)訪問(wèn)。
　　 (3)給出SaaS應(yīng)用訪問(wèn)控制實(shí)施方法，利用策略判斷SQL語(yǔ)句訪問(wèn)是否有效，有效則執(zhí)行，無(wú)效則拒絕。這個(gè)方法能夠保證所有執(zhí)行的SQL都是有效的，所有返回的結(jié)果都是正確的。
　　 針對(duì)基于傳統(tǒng)訪問(wèn)控制在SaaS模式下存在的不足和挑戰(zhàn)，我們提出了相應(yīng)的解決