使用Soap扩展的XML Web服务

在实际应用中必须考虑Web服务的安全问题,一方面只有通过身份验证和授权的用户才可以访问Web服务提供的服务,另一方面所有的数据都是以XML格式的明文形式在信道中传输,在不安全的信道中很容易泄密。该文介绍在．NET平台上利用Soap扩展实现数据的加密,以提供安全的Web服务。     

SaaS平台访问控制研究

Saas平台软件交付模式将应用软件以服务的形式提供给客户,可缩减硬件采购、系统管理上的开销。由于租户数据统一存储于服务提供商处,如何在维持较高资源利用率的同时保障租户的数据安全是一个挑战性问题。针对租户角色复杂、各租户数据共存而又独立访问的要求,结合基于角色的访问控制模型,构建了支持多租户、多角色、方便租户权限管理的SaaS平台的访问控制模型。和传统基于角色的访问控制模型相比,该模型增加了租户的概念,以租户为基本单元实施平台的访问控制,提高了SaaS平台访问控制的安全性和可管理性。分析了用户访问SaaS平台的具体流程,给出了模型的形式语言描述,实现了SaaS餐饮管理平台访问控制的数据库的物理模型,为SaaS平台开发提供参考。