摘要 | 第5-6页 |
abstract | 第6页 |
第一章 绪论 | 第10-14页 |
1.1 研究背景与意义 | 第10页 |
1.2 访问控制模型研究现状 | 第10-12页 |
1.3 研究目标与内容 | 第12页 |
1.4 论文的组织结构 | 第12-14页 |
第二章 相关技术研究 | 第14-21页 |
2.1 SaaS模式与多租户技术研究 | 第14-16页 |
2.1.1 SaaS概述 | 第14-15页 |
2.1.2 多租户技术概念 | 第15页 |
2.1.3 多租户存储架构 | 第15-16页 |
2.1.4 多租户技术的难点 | 第16页 |
2.2 访问控制技术研究 | 第16-20页 |
2.2.1 访问控制原理 | 第16-17页 |
2.2.2 自主访问控制模型 | 第17-18页 |
2.2.3 强制性访问控制模型 | 第18页 |
2.2.4 基于角色的访问控制模型 | 第18-19页 |
2.2.5 传统访问控制模型对比 | 第19-20页 |
2.3 本章小结 | 第20-21页 |
第三章 基于角色的多租户访问控制模型 | 第21-33页 |
3.1 多租户环境下访控模型的问题 | 第21-22页 |
3.1.1 租户间数据隔离性差 | 第21-22页 |
3.1.2 权限系统单一 | 第22页 |
3.1.3 权限管理复杂 | 第22页 |
3.2 MT-RBAC模型设计目标 | 第22-23页 |
3.3 多租户环境下用户分类方法 | 第23-25页 |
3.4 MT-RBAC模型基本思想 | 第25-26页 |
3.5 角色设计规定 | 第26-27页 |
3.5.1 原子权限 | 第26页 |
3.5.2 各域权限集互斥 | 第26-27页 |
3.5.3 角色的权限域单一 | 第27页 |
3.6 形式化描述 | 第27-31页 |
3.7 模型有效性分析 | 第31-32页 |
3.8 本章小结 | 第32-33页 |
第四章 支持共享的MT-RBAC模型 | 第33-40页 |
4.1 MT-RBAC模型在共享方面的问题 | 第33页 |
4.2 SMT-RBAC模型设计目标 | 第33-34页 |
4.3 共享域与共享机制 | 第34-35页 |
4.4 形式化描述 | 第35-38页 |
4.5 模型有效性分析 | 第38-39页 |
4.6 本章小结 | 第39-40页 |
第五章 SMT-RBAC在BDSP平台访问控制模块中的应用 | 第40-76页 |
5.1 BDSP平台概述 | 第40-44页 |
5.1.1 项目背景 | 第40-41页 |
5.1.2 总体架构 | 第41-43页 |
5.1.3 功能模块划分 | 第43-44页 |
5.2 模型管理模块 | 第44-48页 |
5.2.1 功能分析 | 第44-45页 |
5.2.2 相关概念介绍 | 第45-46页 |
5.2.3 模型管理模块详细设计 | 第46-47页 |
5.2.4 模型管理模块提供的接口 | 第47-48页 |
5.3 用户管理模块 | 第48-49页 |
5.3.1 功能分析 | 第48页 |
5.3.2 用户管理模块接口 | 第48-49页 |
5.4 基于SMT-RBAC模型的访问控制模块 | 第49-65页 |
5.4.1 BDSP平台访问控制系统的需求分析 | 第49页 |
5.4.2 相关概念介绍 | 第49-50页 |
5.4.3 租户域角色设计 | 第50-53页 |
5.4.4 交易域角色设计 | 第53-54页 |
5.4.5 平台域角色设计 | 第54-56页 |
5.4.6 总体角色设计 | 第56-57页 |
5.4.7 访问控制系统架构 | 第57-58页 |
5.4.8 数据库设计 | 第58-61页 |
5.4.9 测试与分析 | 第61-65页 |
5.5 开发与部署架构 | 第65页 |
5.6 单点登录 | 第65-67页 |
5.7 模型数据一致性检查 | 第67-75页 |
5.7.1 数据一致性检查研究意义 | 第67页 |
5.7.2 自定义参数的多对象哈希算法 | 第67-71页 |
5.7.3 BDSP模型数据一致性检查方案 | 第71-74页 |
5.7.4 模型数据一致性检查分析 | 第74-75页 |
5.8 本章小结 | 第75-76页 |
第六章 总结与展望 | 第76-78页 |
6.1 本文总结 | 第76页 |
6.2 展望 | 第76-78页 |
致谢 | 第78-79页 |
参考文献 | 第79-82页 |
攻读硕士学位期间取得的成果 | 第82-83页 |