SaaS中的RBAC模型的研究與應(yīng)用.pdf

1、軟件即服務(wù)（SaaS）的理念已被業(yè)內(nèi)廣泛接受，故而SaaS應(yīng)用系統(tǒng)的安全性毫無疑問受到大家普遍的關(guān)注。在系統(tǒng)安全中，訪問控制是重要組成部分。我們經(jīng)常遇到訪問控制系統(tǒng)需要處理大量的、區(qū)分權(quán)限層次的用戶的情況，這種情況下使用基于角色的訪問控制模型 RBAC效果比較好，在各種權(quán)限管理方法中是公認(rèn)的最佳方案。本文順著近年來云計算發(fā)展的思路，把注意力放在多租戶多應(yīng)用系統(tǒng)集成環(huán)境中的訪問控制系統(tǒng)上，分析新情況下的新要求，提出了新的解決思路和方法。<

2、br>　　本文首先回顧了當(dāng)前企業(yè)信息化管理當(dāng)中使用的訪問控制方式，主要是自主訪問控制方法、強(qiáng)制訪問控制方法以及基于角色的訪問控制方法，同時對這些方法進(jìn)行分析和比較，得出基于角色的訪問控制模型是最合適的模型的觀點。在此基礎(chǔ)上回顧了基于角色的訪問控制中的幾個比較重要的RBAC模型，找出了各種模型的缺點和優(yōu)點。
　　針對SaaS的集中式與分布式相結(jié)合的運營方式，以及企業(yè)信息化集成在SaaS中的新特點、新要求，本文設(shè)計了基于SaaS的訪問

3、控制模型。第一，將傳統(tǒng)的管理員分為了對應(yīng)運營商的系統(tǒng)管理員和對應(yīng)租戶的租戶管理員，系統(tǒng)管理員負(fù)責(zé)運營平臺的維護(hù)、權(quán)限的制訂和對租戶進(jìn)行審核，租戶管理員負(fù)責(zé)管理租戶的內(nèi)部事務(wù)，運營商管理員不得干涉租戶具體管理，以此來解決運營商的越權(quán)管理問題。第二，提出了平臺的概念，不同平臺之間互不可見，同時將角色拓展為子角色，每個子角色對應(yīng)一個唯一的角色和一個唯一的平臺，用戶、權(quán)限等都不再指派給角色，而是指派給子角色。這樣，租戶間的數(shù)據(jù)隔離就可以得到保證

4、。模型的優(yōu)勢體現(xiàn)在：可以實現(xiàn)不受運營商影響的租戶數(shù)據(jù)完整性，可以在不同的運營系統(tǒng)間實現(xiàn)一致的角色組織關(guān)系，以及可以防止不同租戶間的角色命名沖突。
　　本文的主要工作有：提出了一個基于NIST RBAC的擴(kuò)展訪問控制模型RBAC SaaS，并從授權(quán)方式、平臺和子角色、管理子角色、角色和子角色的繼承關(guān)系、職責(zé)分離約束等5個方面論述了這個模型的特點；構(gòu)建了基于RBAC SaaS訪問控制模型的原型系統(tǒng)，闡述了原型系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)、主要流程和