面向SaaS应用的可信数据管理的关键问题研究

SaaS是随着互联网技术的发展和应用软件的成熟而逐渐兴起的一种新型软件服务形式,是许多中小型企业能以极低成本采用先进技术的最好途径，应用前景非常广阔。SaaS"单实例多租赁"的模式使得：租户数据可能被服务提供方泄露、篡改、删除、增加，租户的数据彼此之间可能会互相干扰甚至被其他租户恶意破坏、窃取。针对以上租户数据的可信需求问题，本项目将在符合工程实践的假定条件下，针对SaaS模式"单实例多租户、支持自定制"的特点，完成租户数据的私密性保护机制、租户数据的完整性保护机制、面向任务的动态访问控制技术、基于数据挖掘的恶意用户发现技术以及面向SaaS的安全业务定制语言的相关研究，以从静态保护和动态控制两个方面实现SaaS数据的可信管理需求，确保租户的数据不被服务提供商及其他租户泄露、破坏、干扰、窃取，并通过仿真实验和理论分析的手段评价和验证所建立起来的整个SaaS数据可信保障体系。