基于改进RBAC模型的SaaS模式下安全访问控制

SaaS(软件即服务)作为云计算的一种服务形式,是面向多用户的一种服务模式,即多个租户共享一个应用软件,租户之间的数据既有共享也有隔离,保证每个用户之间数据的隔离和信息安全是亟待解决的问题。传统RBAC(基于角色的访问控制)模型可以实现系统数据的隔离和信息安全,但其不能进行角色的动态配置。提出改进的RBAC模型,使角色和权限可动态匹配,以适应Saa S模式下多租户性的需求,并已在开发的项目管理信息系统中得到应用。