一种基于角色等级树的SaaS多租户多域访问控制模型

• 作者: 党伟超 张睿 潘理虎 熊光辉 白尚旺
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: SaaS多租户 多域 RBAC模型 角色等级树
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 安全技术
• 页码范围: 313-318,333
• 页数: 7页
• 分类号: TP393
• 字数: 6810字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2018.06.057

摘要

基于角色的访问控制模型RBAC(Role-Based Access Control)能够适用于软件即服务多租户SaaS(Soft-ware-as-a-Service)模式应用单租户域安全访问环境.在RBAC模型中通过角色映射实现多租户域访问可能产生最小权限、职责分离问题从而使得租户数据不安全.在RBAC模型的基础上针对SaaS多租户模式给出一种基于角色等级树的多租户多域安全互操作的访问控制方法,利用角色等级树映射和冲突检测消除策略以期解决角色映射冲突.通过原型系统实验验证了模型能够在保留RBAC模型易于授权、角色分层管理等优点的情况下,结合角色等级树解决了RBAC模型多租户域角色映射时引起的SaaS多租户间的上述冲突问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	潘理虎	太原科技大学计算机科学与技术学院	95	287	10.0	12.0
2	白尚旺	太原科技大学计算机科学与技术学院	76	280	10.0	13.0
3	党伟超	太原科技大学计算机科学与技术学院	40	171	7.0	12.0
4	张睿	太原科技大学计算机科学与技术学院	23	41	4.0	5.0
5	熊光辉	太原科技大学计算机科学与技术学院	1	4	1.0	1.0