基于SaaS模式的GSP醫(yī)藥管理系統(tǒng)安全研究.pdf

1、軟件即服務(wù)是一種最近興起的軟件模式。它將服務(wù)的概念融入傳統(tǒng)軟件模式之中，客戶先試用再購買其所需的服務(wù)，降低了軟件費用。由于其按需付費、方便快捷的升級維護和低費用等特點，目前已經(jīng)成為軟件領(lǐng)域的研究熱點。在傳統(tǒng)的醫(yī)藥零售行業(yè)中，占大多數(shù)的是中小型企業(yè)。面對這一現(xiàn)實，本文將SaaS模式應(yīng)用于醫(yī)藥管理系統(tǒng)。
　　 SaaS軟件模式通過互聯(lián)網(wǎng)提供軟件服務(wù)，客戶數(shù)據(jù)集中存儲在服務(wù)供應(yīng)商處。因此在推廣過程中，遇到最大的瓶頸就是安全性問題。面對

2、用戶對SaaS軟件能否保障敏感數(shù)據(jù)安全的質(zhì)疑，本文嘗試從身份認證、訪問控制策略、用戶數(shù)據(jù)隔離、數(shù)據(jù)傳輸加密和系統(tǒng)維護等方面來研究和探討。
　　 本文首先將SaaS軟件模式與傳統(tǒng)軟件模式進行比較，介紹了SaaS軟件模式的優(yōu)點以及它對傳統(tǒng)中小型企業(yè)更好的適應(yīng)度，進一步闡明了將SaaS模式應(yīng)用于傳統(tǒng)醫(yī)藥管理軟件中的現(xiàn)實意義和必要性。然后講解了系統(tǒng)采用的框架平臺和模型結(jié)構(gòu)。在系統(tǒng)設(shè)計中，采用.NET平臺和MVC模式的設(shè)計理念。運用統(tǒng)一的

3、身份認證方式，從用戶發(fā)送出的請求都要被認證服務(wù)器攔截，通過LDAP服務(wù)器、訪問控制服務(wù)器和授權(quán)服務(wù)器檢測，最終才能獲得令牌。以上嚴格的認證和權(quán)限控制，從而保證系統(tǒng)安全。
　　 在用戶數(shù)據(jù)隔離策略中，采用共享數(shù)據(jù)庫、共享Schema的數(shù)據(jù)存儲模式。它將所有用戶的數(shù)據(jù)存儲在同一張表中，因此對數(shù)據(jù)隔離有更高的要求。本文進一步地提出了單向目錄指向分層方式和SQL視圖結(jié)合的思想，實現(xiàn)了將原本物理上相鄰的數(shù)據(jù)彼此隔離開，從而解決了用戶數(shù)據(jù)存

4、儲在同一張表中所帶來的安全隱患。用戶敏感數(shù)據(jù)加密是另一種保障安全的方式，通過對兩種密碼體制的比較，本文采用了混合密碼體制：一個密鑰和一對公鑰私鑰，即保證了加密解密的速度，也降低了數(shù)據(jù)在網(wǎng)絡(luò)上傳輸?shù)娘L(fēng)險。然后從技術(shù)層次上，詳細講解了加密算法的實現(xiàn)。最后實現(xiàn)了系統(tǒng)維護方面的工作，提供用戶本地備份和恢復(fù)。
　　 采用SaaS模式的醫(yī)藥管理系統(tǒng)很好的滿足了廣大中小型醫(yī)藥企業(yè)對信息化的需要，達到了軟件開發(fā)商和醫(yī)藥零售商雙贏的局面。因此，基