面向产业链协同saas平台的数据分级加解密系统设计与实现-软件工程专业论文.docxVIP

优秀毕业论文 精品参考文献资料 西南交通大学硕士学位论文主要工作( 西南交通大学硕士学位论文主要工作(贡献)声明 本人在学位论文中所做的主要工作或贡献如下： 1．对产业链协同SaaS平台的特点进行了分析，结合产业链协同SaaS平台的用户 特点、数据特性以及安全性需求，提出了针对平台用户特点和数据库安全的分级加解 密方案。 2．构建了角色权限配置管理模型、加密配置模型和密钥配置管理模型，并对关键 技术如基于哈希加盐的身份认证安全技术、混合随机数生成算法和数据加解密引擎进 行了设计和实现，最后给出了本系统与产业链协同SaaS平台的集成方案。 3．对面向产业链协同SaaS平台的数据分级加解密系统的设计和实现进行了详细 的介绍，并利用平台数据进行了应用验证。 本人郑重声明：所呈交的学位论文，是在导师指导下独立进行研究工作所得的成 果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体己经发表或撰 写过的研究成果。对本文的研究做出贡献的个人和集体，均已在文中作了明确说明。 本人完全了解违反上述声明所引起的一切法律责任将由本人承担。 学位论文作者签名： 日期： 万方数据 西南交通大学硕士研究生学位论文 西南交通大学硕士研究生学位论文 第1页 摘 要 产业链协同SaaS平台以公共服务平台的方式为中小企业提供协作服务， 以龙头企、lk为核心的企业联盟构成了平台的主要用户群。产、Ik协作过程中产生 的大量业务数据，都存储在平台的数据库中，因此必须保证数据库中存储的业 务数据尤其是一些重要的数据不被第三方获取，这就需要平台对数据库中的业 务数据提供机密性保护。 针对平台的数据安全需求，结合产业链协同SaaS平台的用户特点以及数 据特性，展开了面向产业链协同SaaS平台的数据分级加解密技术的研究。具 体包括： (1)为了保证平台用户身份认证安全，采用哈希加盐技术来对用户的身 份信息进行认证，在认证过程中可以保证用户信息的安全； (2)针对平台的角色建立相应的权限配置模型，权限配置由企业联盟的 龙头企业管理员根据协作类型及需求进行配置，不同的角色分配不同的权限， 平台用户通过分配的角色获取对应的权限来访问数据库中的数据： (3)为了保证密钥的安全性，利用混合随机数生成算法来生成密钥，根 据不同的安全需求配置由不同长度的字符和数字混合组成的密钥； (4)分析平台数据的安全性需求，提出了数据库数据分级加密配置方 案、数据分级解密查询方案和密钥的配置管理模型，其中加密配置和密钥的配 置管理都由龙头企业管理员完成，并对算法的实现进行了描述； (5)对具体模块的设计和实现进行了详细描述，包括身份认证安全的实 现、权限配置的实现、混合随机数生成算法的实现、加／解密引擎的实现和密 钥的配置管理，利用权限与角色、字段以及密钥的绑定完成对数据库的分级加 解密，并结合产业链协同SaaS平台数据库中的具体业务数据，完成了对系统 功能的验证。 关键词： 产业链协同；SaaS：身份认证；权限配置；混合随机数；数据 加／解密 万方数据 西南交通大学硕士研究生学位论文 西南交通大学硕士研究生学位论文 第1I页 Abstract The collaborative SaaS Platform of Industry Chains is a public service platform for small and medium enterprises to provide collaborative services，Enterprise alliance with leading enterprise as the core constitutes the main users of the platform．A large number of business data produced during the Industrial cooperation are stored in the database of the platform．Therefore，it is necessary to ensure the business data stored in the database，especially some important data are not accessible to third parties，which requires the database platform to provide business data confidentiality protection． For the demand data security of the platform，user’S characteristics and the features