基于XACML的多租户访问控制的研究与应用

【摘要】随着Web应用的迅速发展和软件规模的日益扩大,为了节约软硬件成本及维护的费用,软件即服务(SoftwareasaService,SaaS)作为一种新的软件应用模式应运而生。“单实例,多租户”是SaaS的一种模式,在这种模式下处于同一实例下的租户的数据有被其它租户非法访问的风险。访问控制技术是控制主体对客体的访问,它能够保证授权用户对资源的有效访问,因此进行访问控制技术的研究对Web应用的发展是非常有价值的。本文首先研究)CACML策略描述语言的特点,分析了XACML2.0和3.0版本的不同,并在支持XACML2.0版本的umu-xacml-editor-v1.3.2编辑器基础上设计实现了满足XACML3.0规范的编辑器。然后分析了当前多租户环境下访问控制模型,扩展了XACML的数据流模型,使其适合作为多租户环境下的访问控制模型。在整个访问控制过程中,租户策略的安全性是我们必须要保证的,它是租户正常访问应用的核心。本文设计并实现了基于文件过滤驱动的模块,在操作系统的底层对策略文件进行保护,同时设计并实现了基于Java实现的策略监控、更新模块来对策略文件进行管理。最后将基于)CACML数据流的ABAC扩展模型应用到具体的多租户系统中,并对系统进行分析和测试,验证了该模型能够适合灵活多变的多租户环境。
【作者】刘铁钢；
【导师】李华；
【作者基本信息】内蒙古大学，计算机科学与技术，2014，硕士
【关键词】访问控制；属性；多租户；XACML3.0；

【参考文献】
[1]武开.工程项目管理的信息资源规划[D].东北财经大学,企业管理,2003,硕士.
[2]崔永和.富营养化植烟土壤调控技术研究[D].湖南农业大学,作物学,2012,硕士.
[3]郝丽萍.绵萆薢提取物调血脂作用及其薯蓣皂苷元的含量测定方法研究[D].青岛大学,药理学,2013,硕士.
[4]于莹.生物制剂处理苯胺废水的效果研究[D].吉林大学,环境工程,2013,硕士.
[5]阴成龙.基于回廊模微腔的新型光学器件[D].南京大学,光学工程,2013,硕士.
[6]张翔.情感化图形符号在手机界面中应用研究[D].首都师范大学,视觉传达设计,2014,硕士.
[7]孙晶.哈药集团ERP实施[D].哈尔滨工程大学,2003.
[8]高灿,李明珍,王世栋,吴志坚,叶秀深.金、银纳米粒子在固体表面的吸附[J].材料导报,2014,S2:73-76.
[9]刘永攀.医务社会工作对中风患者服务的研究[D].山东大学,社会工作（专业学位）,2013,硕士.
[10]巩键.家长式领导对员工自愿性工作行为影响研究[D].杭州电子科技大学,企业管理,2013,硕士.
[11]王建军.多集散点车辆调度模型及算法研究[D].燕山大学,管理科学与工程,2012,硕士.
[12]贺玲.监测血清激素水平在冻融胚胎移植周期的临床应用价值[D].南方医科大学,妇产科学,2012,硕士.
[13]黄欣.漏斗胸Nuss术不同年龄组临床疗效的对比研究[D].华中科技大学,小儿外科,2013,硕士.
[14]王荣帅.乙醇对地西泮半数致死量及药代动力学影响的初步研究[D].华中科技大学,法医病理学,2013,硕士.
[15]刘明霞.东胜区中小企业公共服务平台发展战略研究[D].内蒙古大学,工商管理,2013,硕士.
[16]刘杰.2型糖尿病中医特色饮食管理初探[D].广州中医药大学,中医内科学（专业学位）,2013,硕士.
[17]伊志强.移动城域网宽带接入技术应用场景研究[D].南京邮电大学,电子与通信工程（专业学位）,2012,硕士.
[18]HamoumaChahrazad（夏荷）.任务型教学在长沙市中学英语教学中的实施：局限性、可能性和适应性[D].湖南师范大学,课程与教学论,2014,硕士.
[19]陈朝晖.基于涡流探伤原理的焊缝疲劳裂纹监测系统设计[D].华东交通大学,精密仪器及机械,2013,硕士.
[20]李路英.大中型健身俱乐部安全隐患及预防研究[D].湖南师范大学,体育教育训练学,2013,硕士.
[21]王曹寅.中学生物实验课程一体化探索[D].上海交通大学,生物工程（专业学位）,2013,硕士.
[22]苏国君.人事档案管理系统的设计与实现[D].华南理工大学,软件工程,2012,硕士.
[23]陈怡.海上石油钻井平台责任制度研究[D].复旦大学,国际法学,2012,硕士.
[24]任双双.人结肠癌中TSP50的表达及其启动子区域的甲基化[D].吉林大学,病理学与病理生理学,2014,硕士.
[25]苗艳君.以“竞争卓越”计划为视角审视中美基础教育绩效工资改革[D].曲阜师范大学,比较教育学,2013,硕士.
[26]边微.名老中医周绍华教授中风病证治经验的数据挖掘分析[D].北京中医药大学,中医内科学,2012,硕士.
[27]潘景昌,李健利,阎保中.数据库中大型媒体数据的存取方法[J].电脑学习.2003(01)
[28]吴倩.应对大规模风机脱网的无功电压紧急控制策略研究[D].华中科技大学,电力系统及其自动化,2013,硕士.
[29]阿克俊.准零差平衡函数及其构作[D].苏州大学,应用数学,2014,硕士.
[30]贺红风.美国“教师教育资助项目”研究[D].西南大学,比较教育学,2013,硕士.
[31]李晓静.不同水门汀材料对纤维桩粘接固位性能影响的研究[D].第四军医大学,口腔修复学（专业学位）,2014,硕士.
[32]黎想.盐析法和黄孢原毛平革菌处理柑橘罐头废水的研究[D].湖南大学,环境工程,2014,硕士.
[33]朱丕亮.基于小波包能量谱的滚动轴承故障诊断[D].中国科学技术大学,机械电子工程,2014,硕士.
[34]李泽文,曾祥君,徐晓菁,雷莉,张小丽.输电线路双端行波故障定位新算法[J].电力系统自动化,2006,15:40-43.
[35]曹素华.七格污水处理厂设备管理研究[D].吉林大学,工商管理,2014,硕士.
[36]王振兴.路氏润燥汤治疗原发性干燥综合征眼干疗效研究[D].北京中医药大学,中医学,2013,硕士.
[37]向旭宇.邮件安全审计和过滤技术研究与实现[D].中国人民解放军国防科学技术大学,2003.
[38]方涛涛.卧式下肢康复训练机器人[D].河南科技大学,机械电子工程,2013,硕士.
[39]吴燕.可见光催化剂Ag_3PO_4制备及其性能研究[D].武汉理工大学,2012.
[40]李子川.家族企业制度变革研究[D].首都经济贸易大学,企业管理,2014,硕士.
[41]崔晓青.肠道病毒71型不同毒力表型分离株感染ICR鼠的研究[D].山东大学,公共卫生（专业学位）,2013,硕士.
[42]龚明波.木霉厚垣孢子制剂的防病促生机制研究[D].中国农业科学院,微生物学,2004,硕士.
[43]李攀.体瓷厚度对氧化锆和IPS e-max全瓷修复体颜色的影响[D].河北医科大学,口腔临床医学（专业学位）,2014,硕士.
[44]何琳.邮政监督保障服务管理系统的设计与实现[D].西安电子科技大学,计算机技术,2010,硕士.
[45]郝兴雅.卡巴列夫斯基24首前奏曲之演奏实践探寻[D].西安音乐学院,钢琴演奏,2014,硕士.
[46]卿树涛.消费者支付意愿与安全食品供给[D].西南财经大学,政治经济学,2013,博士.
[47]胡文东.利用地球同步气象卫星红外资料进行宁夏强降水数值预报试验研究[D].南京气象学院,气象学,2003,硕士.
[48]李丹.税收行政执法风险的防范和应对研究[D].华中师范大学,公共管理,2014,硕士.
[49]乔耿嘉.基于H.263编码的无线视频通信差错控制技术研究[D].浙江大学,通信与信息系统,2004,硕士.
[50]郑瑞震.论社会保障法律归责责任之竞合[D].华东政法学院,法律,2003,硕士.