面向SaaS的访问控制模块的设计和实现

• 作者: 张弦 赵耀 郑迪
• 来源期刊: 网络新媒体技术
• 关键词: SaaS 权限管理 访问控制 角色层级
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 网络通讯与计算技术
• 页码范围: 45-51
• 页数: 7页
• 字数: 4465字
• 语种: 中文

摘要

随着互联网的快速发展,SaaS因其可维护性强的优点,越来越受到企业的重视.在把SaaS模式引入企业信息系统后,解决了传统ERP不足的同时,也引来了企业对数据安全和权限管理的担忧.本文基于SaaS的软件交付模式,设计实现了“云招标”系统(面向招标公司业务的SaaS平台)业务管理中的访问控制、权限管理模块,并设计实现了访问控制对系统中各租户之间数据隔离的支持.本文把企业角色层级引入权限管理,并且加入了对用户个人授权的机制.实现了在流程系统中控制粒度可以具体到请求的同时,也可以按照用户角色层级关系、管辖项目以及由多个请求组成的一个流程步骤等进行灵活控制,并提供了对访问权限进行只读和可写权限的控制机制.从而对面向企业的SaaS平台提供更好的安全性和易用性支持.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵耀	北京邮电大学网络与交换技术国家重点实验室	15	42	4.0	6.0
2	张弦	北京邮电大学网络与交换技术国家重点实验室	2	28	1.0	2.0
3	郑迪		3	6	2.0	2.0