SaaS 系统访问控制模型的研究

SaaS 作为新的软件模式,以本地部署、互联网访问的方式向客户提供服务,降低运维成本。本文在研究传统 RBAC 模型的基础上,结合SaaS 多租户、可配置、个性化的特点,提出一种SaaS 系统下分层的访问控制模型,实现系统多租户、 个性化服务的功能,给出实现方案和设计原理。     

支持SaaS的安全权限管理系统

SaaS作为一种通过互联网向公众特别是中小企业提供应用软件的模式,其突出特点就是可扩展性、多用户、高效性、可配置性。文章基于SaaS第四级成熟度＂可扩展的多实例可配置级＂要求,设计和实现了一个可以支持多租户、多服务的SaaS系统架构和一个统一的安全认证与权限管理系统。其中所采用的存储模型和安全管理模型可适应于大规模租户的需要,可在满足系统性能要求下的架构灵活性和可扩展性,并满足多租户的定制化需求。     

多租户网站实现方法的研究和设计

传统网站的建设都是各自为政,存在重复建设和维护管理成本过高等问题。本文应用SaaS多租户、J2EE、元数据管理等技术,给出多租户网站框架以及关键实现技术,能较好地解决多租户网站设计和满足个性化需求等问题。     

基于SaaS模式在线软件系统开发方案的研究

软件即为服务SaaS模式与传统的软件开发相比,在软件构架,数据隔离和系统安全等方面有着更高的要求,如何设计面向服务的架构,如何保证系统安全和如何处理多企业数据隔离是决定SaaS成败的3个关键问题.将以基于SaaS的客户关系管理系统为业务基础,以SOA、计算机安全和数据库设计为理论基础,就以上问题提出解决方案.此提出的解决方案在实际的SaaS系统中很好地解决了软件架构、系统安全和数据建模方面的问题,值得欲构建高效、灵活、安全SaaS系统的人士参考.     

一种信息系统从C/S模型向多租户SaaS的迁移方法

针对SaaS应用多租户、权限控制、数据隔离等问题,本文分析并设计一种多租户的SaaS的信息系统模型,从接入层、访问控制层、数据模型层3个层面,详细描述一种将物流业务从原有的C/S模式迁移到多租户云平台的方案。结果表明,迁移方案稳定高效,同时增强了系统的可扩展性。     

SaaS模式的离线应用研究与实现

SaaS模式应用系统非常依赖互联网,为了让用户能够在网络断开的环境下也可以进行工作,首先研究了SaaS模式离线应用的三种实现技术：Google Gears、HTML5和微软Syne Framework,然后提出了SaaS模式离线应用的实现方案,并设计了离线应用的架构和系统主体处理流程,详细说明了难点问题“数据同步”的解决思路,最后采用Google Gears技术进行了实例实现,总结了离线应用的实现步骤和思路。     

多租户SaaS架构安全风险及对策探析

随着信息技术的发展,传统的信息系统正逐渐被多租户的SaaS 系统所替代。这种系统能显著减少企业的开 发、实施和维护成本,也为客户减少了使用成本,但同时也面临着更多的安全问题。本文通过分析多租户SaaS 应用系统架构的 特点,详解了每种架构可能面临的安全风险,并给出了安全加固的建议。     

基于SaaS模式的电子政务架构研究

SaaS模式作为云计算的一种形式,在互联网技术的发展和应用软件成熟的基础上,成为一种创新的软件应用模式。如何保证系统安全与设计高效安全的数据架构是决定SaaS应用成败的关键问题。本文将以基于SaaS的政务系统为业务依托,以数据库设计和系统安全、SoA为理论基础,提出STEG解决方案。此解决方案在SaaS软件中能很好的解决数据建模、系统安全和软件架构方面的问题,对SaaS下的软件研究具有深刻借鉴意义。     

基于SOA的报表服务模型的研究与设计

现有报表软件和系统的开发和应用由于缺乏标准,理论研究不足,导致复用性和灵活性不佳。根据SOA架构及理论,对报表软件的功能模块进行深入研究,提炼其通用核心功能,制定报表服务的流程及规范,同时结合Web服务,提出基于SOA的报袁服务模型,详细介绍了主要服务模块的接口及其规范性。此外还阐述了该服务模型的具体应用方案并对潜在的实际问题提出了解决方法。     

SaaS平台访问控制研究

Saas平台软件交付模式将应用软件以服务的形式提供给客户,可缩减硬件采购、系统管理上的开销。由于租户数据统一存储于服务提供商处,如何在维持较高资源利用率的同时保障租户的数据安全是一个挑战性问题。针对租户角色复杂、各租户数据共存而又独立访问的要求,结合基于角色的访问控制模型,构建了支持多租户、多角色、方便租户权限管理的SaaS平台的访问控制模型。和传统基于角色的访问控制模型相比,该模型增加了租户的概念,以租户为基本单元实施平台的访问控制,提高了SaaS平台访问控制的安全性和可管理性。分析了用户访问SaaS平台的具体流程,给出了模型的形式语言描述,实现了SaaS餐饮管理平台访问控制的数据库的物理模型,为SaaS平台开发提供参考。     

面向SaaS应用的SMTDM可伸缩多租户数据管理框架

云计算是一种可以弹性并按需提供资源的技术.在多租户共享数据存储模式下,如何实现数据的动态伸缩存储是云数据管理的关键.针对SaaS应用如何随着租户数量及请求规模的变化而进行自适应伸缩的问题,在分析数据存储层的伸缩性需求的基础上,基于Walraven等人提出的多租户架构思想,扩展典型的云应用架构,设计了一个多租户数据管理框架,实现存储资源的弹性.基于该框架,开发了一个面向网络管理领域的SaaS原型系统,验证了其有效性和可用性.     

一种适应SaaS多租户模式的数据迁移方法

基于多租户技术的SaaS应用在数据安全性方面提供了三种数据隔离方式,不同数据隔离方式下的数据存储具有差异性和规律性,传统的数据迁移方案不能够有效地应对数据隔离方式变化的要求,为此需要开发针对于SaaS多租户应用的数据迁移工具来帮助服务提供商进行数据的移植。通过对SaaS多租户模式特点的分析,同时在参考传统数据迁移方案的基础上,提出基于XML数据验证前置以及表复制的数据迁移方案,能有效地解决SaaS多租户模式下的数据迁移需求。     

SaaS模式下可插拔访问控制框架的设计

目前的应用系统对其资源的访问控制往往与业务逻辑交织在一起,使访问控制模块开发和复用、系统维护及扩展变得复杂.针对SaaS模式下多租赁的特点,应用接口抽取方法与关注点分离思想,提出一种可以同时对多个系统进行访问控制管理,且满足SaaS模式下多租赁体系结构的可插拔的访问控制框架,给出了接口抽取法的形式化定义、插拔配置的方法和步骤、访问控制判定实现过程,在基本上不改变原应用系统程序的基础上,实现了对应用系统与访问控制框架的柔性连接.最后,通过一个会议系统的实例说明该框架的有效性.     

面向多租约SaaS应用的负载均衡机制研究与实现

随着云计算的普及,SaaS作为一种新的软件交付模式得到了越来越广泛地关注.为了支持高速业务发展带来的大量用户的访问请求,多租约SaaS应用需要负载均衡机制以支持可扩展性.本文从对多租约SanS应用用户需求的分析入手,提出了一种面向租约功能类型的服务器负载模型和面向租约用户非功能需求的执行请求按需分配算法,设计了一个面向多租约SanS 应用的负载均衡系统.实验表明本文提出的面向多租约SaaS应用的负载均衡机制能在满足不同租约用户需求的同时提高系统整体执行效率.     

一种SaaS交付平台的多租户数据迁移策略

现有的云数据放置策略未引入SaaS特征,租户作为独立个体的特征被忽略,导致多租户数据的混合放置,常用的数据迁移策略面临着识别及迁移租户数据的挑战。提出一种面向SaaS应用的云中多租户数据动态同步迁移策略,解决了共享存储模式下无法识别SaaS应用租户,难以使用快照、日志等数据库技术进行租户数据迁移的问题。通过SaaS平台数据层面的同步迁移,保证云中各数据节点的负载均衡及良好的用户体验。     

WSS平台对SaaS模式软件开发的支持

通过分析SaaS模式的多重租赁、UI设置、按需定制以及可扩展性等特点,结合WSS平台的技术,阐述了WSS平台对SaaS模式软件开发中展现其各种特点的支持,提出一种在一定范围内适用于SaaS模式软件的系统模型,并针对SaaS模式的各特点,在WSS平台中进行一些实验,最后通过一个简单的实例对其支持进行了一定的验证,最后得出结论:WSS平台可以减少SaaS模式系统中UI设置和按需定制功能开发的工作量,从而说明WSS平台在一定范围内对SaaS模式软件系统的开发进度有一定的推动作用.     

一种基于SaaS的公共服务平台实现方案

首先简要地分析SaaS（Software as a Service）模式的特点,在此基础上,提出基于SaaS模式、包含运营管理和服务管理等模块的公共服务平台。然后论述平台的功能和使用流程,实现平台的概要设计,并在综合考虑元数据配置、多租户数据模型、安全模型等多方面因素后,给出一种初步实现SaaS模式公共服务平台的方法。