产业链协同saas平台中的用户安全性研究软件工程专业论文.docxVIP

国内图书分类号：琊J1·52 国内图书分类号：琊J1·52 密级：公开 国际图书分类号： 西南交通大学 研究生学位论文 年 姓 专 二零一五年五月一奄一丑，平丑月 万方数据 Classified Classified Index： U．D．C： Southwest Jiaotong University Master Degree Thesis Research on the user security for S aaS--based collaborative platform of industrial·-chain Grade：2012 Candidate：Yang Liu Academic Degree Applied for：Master Degree Speciality：Software Engineering Supervisor：Sun Linfu 05，20l 5 万方数据 西南交通大学 西南交通大学 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并 向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授 权西南交通大学可以将本论文的全部或部分内容编入有关数据库进行检索，可以采用 影印、缩印或扫描等复印手段保存和汇编本学位论文。 本学位论文属于 1．必威体育官网网址口，在，年解密后适用本授权书； 2．不保掘使用本授权书。 (请在以上方框内打“4) 学位论文作者签名： 稻柳 指导老师签名： 日期：劫)S．箩．1 2 日期：勿(f，厂、f乙 万方数据 西南交通大学硕士学位论文主要工作(贡献)声明本人在学位论文中所做的主要工作或贡献如下： 西南交通大学硕士学位论文主要工作(贡献)声明 本人在学位论文中所做的主要工作或贡献如下： 1．根据平台多租户多用户的安全需求，从身份认证模式、身份认证配置技术和权 限管理三个方面对系统的功能进行了详细的分析； 2．针对现有的身份认证模式的优缺点进行了分析，根据平台特点，采用了五种身份 认证模式，支持租户个性化选择； 3．对身份配置技术进行研究，建立了用户身份与业务功能之间的映射关系，提出了 面向租户个性化应用的用户认证模式配置算法和配置规则存储机制，实现了根据用户 安全需求分配为其相应的身份认证模式； 4．对权限管理技术进行研究，建立了面向角色的权限管理模型，提出了面向用户的 多级授权算法，运用菜单动态生成技术、URL地址解析算法实现了权限解析。 本人郑重声明：所呈交的学位论文，是在导师指导下独立进行研究工作所得的成 果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰 写过的研究成果。对本文的研究做出贡献的个人和集体，均已在文中作了明确说明。 本人完全了解违反上述声明所引起的一切法律责任将由本人承担。 学位论文作者签名：杨枸f 日期：20 JS．箩．I 2 万方数据 西南交通大学硕士研究生学位论文 西南交通大学硕士研究生学位论文 第1页 摘 要 “十二五”期间，国家首次在“现代服务领域”和“先进制造技术领 域”两大领域设立了科学研究工作，并且还在高校中成立了“制造业信息化 科技工程专项计划”课题。产业链协同SaaS平台在此科技浪潮的推动下迅 速发展起来了。该平台推进了服务业和制造业的协同发展、促进了信息化与 工业化的深度联合，并且充分利用网络资源共享特性，为中小型企业信息化 提供了可靠保障，提高了以产品为主导地位的供应链之间的竞争。平台采用 多租户租赁模式，各租户根据自身需求订购平台提供的服务，用户的资源由 平台运营商统一管理。 目前，平台已经服务于数十家租户，平台的安全已经成为制约平台发展 的首要问题。本文针对产业链协同SaaS平台以龙头企业为核心的一平台多 租户、一租户多用户以及业务数据高安全性需求，提出了一个产业链协同 SaaS平台中的用户安全研究方案，该方案解决了多租户的身份认证安全问 题和权限管理问题。本文的主要工作包括以下四个部分： 1)根据平台多租户多用户的安全需求，从身份认证模式、身份认证配置技术和 权限管理三个方面对系统的功能进行了详细的分析； 2)对现有的身份认证模式的优缺点进行了分析，根据平台特点，采用了 五种身份认证模式，支持租户个性化选择； 3)对身份配置技术进行研究，建立了用户身份与业务功能之间的映射关 系，提出了面向租户个性化应用的用户认证模式配置算法和配置规则存储机 制，实现了根据用户安全需求分配为其相应的身份认证模式； 4)对权限管理技术进行研究，建立了面向角色的权限管理模型，提出了 面向用户的多级授权算法，运用菜单动态生成技术、URL地址解析技术实现 了权限的解析。 关键词： 产业链协同；SaaS平台；多租户；用户安全；配置技术 万方数据 Ab Ab s