基于面向服务的多租户访问控制模型研究

摘要

在具体搭建面向多租户的平台过程中,传统访问控制模型在多租户环境下无法满足租户之间的隔离访问以及对各租户的访问请求实行有效的统一管理.为了在多租户环境下实现一套快速的、访问控制可配置的实施方案,提出一个面向服务的多租户访问控制模型.根据对多视图业务模型之间的关联进行分析,识别出组织模型及其相关的资源模型.通过映射和转换将组织模型转换为面向服务的多租户访问控制模型,并构建访问控制模块对系统进行配置,然后运行访问控制模型.最后,以某交通物流信息平台为范例验证了该模型的可行性和有效性.验证结果表明,模型能够在多租户环境下提供兼备快速配置与访问控制的实现支持.