大數(shù)據(jù)平臺下多租戶模型管理關鍵技術(shù)研究.pdf

1、隨著SaaS云技術(shù)的迅速發(fā)展，越來越多的軟件開發(fā)商開始通過云平臺向用戶提供高效便捷的軟件服務。為了滿足同時向多個用戶提供軟件服務的需求，這些云平臺常采用了“單實例，多租戶”的運行模式，多個租戶同時在同一個系統(tǒng)實例中運行就導致了系統(tǒng)訪問控制安全方面出現(xiàn)了許多問題，例如，租戶間的數(shù)據(jù)隔離性難以保證，租戶數(shù)據(jù)容易被非法訪問和篡改；平臺的權(quán)限系統(tǒng)單一，不能滿足不同租戶的需求；多租戶的權(quán)限管理工作量巨大且容易出錯等。針對這些多租戶環(huán)境下的訪問控制

2、問題，本文在現(xiàn)有研究的基礎上進行了改進，主要工作內(nèi)容包括：
　　1）為了解決多租戶環(huán)境下暴露出的訪問控制方面的問題，本文提出了一種基于角色的多租戶訪問控制模型（MT-RBAC模型），該模型提出了對客體、操作和權(quán)限進行區(qū)域劃分的基本思想，還制定了權(quán)限設計時必須遵守的原子權(quán)限、各域權(quán)限集互斥和角色的權(quán)限域單一的三大規(guī)定。通過對MT-RBAC模型分析可知，該模型不僅保證了租戶間的數(shù)據(jù)隔離性，還能滿足不同租戶的不同權(quán)限配置的需求，并使權(quán)限

3、管理變得更加便捷。
　　2）分析了MT-RBAC模型在數(shù)據(jù)共享方面的需求和不足，提出了支持數(shù)據(jù)共享的MT-RBAC模型（SMT-RBAC模型），該模型在不破壞MT-RBAC模型的數(shù)據(jù)隔離性的基礎上，增添了特殊的共享域和相應的共享機制，使租戶間能通過共享域進行安全的資源共享。
　　3）將 SMT-RBAC模型應用在實驗室工程項目——大數(shù)據(jù)處理 SaaS平臺中，首先簡單介紹了平臺總體概述、用戶管理模塊、模型管理模塊，然后詳細描述