大數(shù)據(jù)平臺(tái)下多租戶模型管理關(guān)鍵技術(shù)研究.pdf

1、隨著SaaS云技術(shù)的迅速發(fā)展，越來越多的軟件開發(fā)商開始通過云平臺(tái)向用戶提供高效便捷的軟件服務(wù)。為了滿足同時(shí)向多個(gè)用戶提供軟件服務(wù)的需求，這些云平臺(tái)常采用了“單實(shí)例，多租戶”的運(yùn)行模式，多個(gè)租戶同時(shí)在同一個(gè)系統(tǒng)實(shí)例中運(yùn)行就導(dǎo)致了系統(tǒng)訪問控制安全方面出現(xiàn)了許多問題，例如，租戶間的數(shù)據(jù)隔離性難以保證，租戶數(shù)據(jù)容易被非法訪問和篡改；平臺(tái)的權(quán)限系統(tǒng)單一，不能滿足不同租戶的需求；多租戶的權(quán)限管理工作量巨大且容易出錯(cuò)等。針對(duì)這些多租戶環(huán)境下的訪問控制

2、問題，本文在現(xiàn)有研究的基礎(chǔ)上進(jìn)行了改進(jìn)，主要工作內(nèi)容包括：
　　1）為了解決多租戶環(huán)境下暴露出的訪問控制方面的問題，本文提出了一種基于角色的多租戶訪問控制模型（MT-RBAC模型），該模型提出了對(duì)客體、操作和權(quán)限進(jìn)行區(qū)域劃分的基本思想，還制定了權(quán)限設(shè)計(jì)時(shí)必須遵守的原子權(quán)限、各域權(quán)限集互斥和角色的權(quán)限域單一的三大規(guī)定。通過對(duì)MT-RBAC模型分析可知，該模型不僅保證了租戶間的數(shù)據(jù)隔離性，還能滿足不同租戶的不同權(quán)限配置的需求，并使權(quán)限

3、管理變得更加便捷。
　　2）分析了MT-RBAC模型在數(shù)據(jù)共享方面的需求和不足，提出了支持?jǐn)?shù)據(jù)共享的MT-RBAC模型（SMT-RBAC模型），該模型在不破壞MT-RBAC模型的數(shù)據(jù)隔離性的基礎(chǔ)上，增添了特殊的共享域和相應(yīng)的共享機(jī)制，使租戶間能通過共享域進(jìn)行安全的資源共享。
　　3）將 SMT-RBAC模型應(yīng)用在實(shí)驗(yàn)室工程項(xiàng)目——大數(shù)據(jù)處理 SaaS平臺(tái)中，首先簡單介紹了平臺(tái)總體概述、用戶管理模塊、模型管理模塊，然后詳細(xì)描述