摘要：近年来随着‘培育租赁市场’的政策不断落地，租赁住房行业得以迅速发展。智能化门锁、电表、水表的普及，以及租客线上缴费、线上签约等需求，迫使房屋租赁企业引入信息化技术手段，以提高企业在市场中的竞争力。然而传统信息管理系统的实施难度和高维护成本，使得信息化的进程受到了很大的限制。将基于软件即服务(SAAS)模式引入房屋租赁管理系统的开发中，软件提供方只需将应用软件统一部署在云服务器上，用户采用软件租赁的模式，通过用户名和密码进行访问，实现拿来即用、按需使用。SaaS模式在实现多租户架构的同时，也带来了身份认证、访问控制和数据隐私等安全问题。因此，基于 SaaS 模式的开放平台需要一种访问控制机制来保证企业的数据不会给没有权限的应用拿到和保证企业可以正常使用 SaaS服务。

通过对SaaS平台服务的分析与研究，在传统访问控制系统基础上，针对SaaS平台访问控制的问题，提出了身份认证系统与动态授权系统解决方案。用动态权限模型，来匹配当下云服务中用户与服务实时的变化，通过监控用户行为，感知环境变化，对访问控制策略进行动态调整，实现动态授权，从而保障平台的安全性。基于SaaS 的房屋租赁管理系统通过使用动态权限模型，提高了SaaS模式下访问控制的安全性。

关键词：SaaS模型；身份认证；动态权限模型

目 录

摘 要

ABSTRACT

第一章  绪 论-1

1.1 研究背景及意义-1

1.2 国内外研究现状-2

1.3 研究内容-2

1.4 论文结构-2

1.5 本章小结-3

第二章  SaaS平台访问控制系统需求分析-4

2.1 SaaS平台下访问控制技术面临问题-4

2.2 功能需求-4

2.2.1 身份认证需求-5

2.2.2 访问控制细粒度需求-5

2.2.3 访问控制动态性需求-5

2.3 平台参与角色分析-6

2.4 本章小结-7

第三章  SaaS 访问控制系统关键技术-8

3.1 基于信任评级的动态授权技术-8

3.1.1 用户信任评级-10

3.1.2 虚拟角色树-11

3.3 本章小结-12

第四章  基于SaaS的访问控制系统的详细设计-13

4.1 系统功能结构设计-13

4.2 平台运行服务设计-14

4.2.1 统一身份验证服务-14

4.2.2 动态授权服务-14

4.3 租户系统设计-16

4.4 数据库设计-17

4.4.1 数据库E-R图-17

4.4.2 数据库表结构设计-18

4.5 本章总结-21

第五章  系统功能实现-22

5.1 系统开发环境及开发工具-22

5.2 管理员功能介绍-22

5.2.1 用户管理-22

5.2.2 房屋信息管理-22

5.2.3 租借情况管理-22

5.2.4 增加房屋使用费-23

5.3 租户功能介绍-23

5.3.1 租房信息管理-23

5.3.2 生活缴费查询-24

5.4 系统测试-24

5.4.1 增加租户功能测试-24

5.4.2 出租信息管理询测试-26

5.4.3 测试结果分析-26

第六章  总结与展望-27

参考文献-28

致谢-29