面向產(chǎn)業(yè)鏈協(xié)同SaaS平臺的數(shù)據(jù)分級加解密系統(tǒng)設(shè)計與實現(xiàn).pdf

1、產(chǎn)業(yè)鏈協(xié)同SaaS平臺以公共服務(wù)平臺的方式為中小企業(yè)提供協(xié)作服務(wù)，以龍頭企業(yè)為核心的企業(yè)聯(lián)盟構(gòu)成了平臺的主要用戶群。產(chǎn)業(yè)協(xié)作過程中產(chǎn)生的大量業(yè)務(wù)數(shù)據(jù)，都存儲在平臺的數(shù)據(jù)庫中，因此必須保證數(shù)據(jù)庫中存儲的業(yè)務(wù)數(shù)據(jù)尤其是一些重要的數(shù)據(jù)不被第三方獲取，這就需要平臺對數(shù)據(jù)庫中的業(yè)務(wù)數(shù)據(jù)提供機密性保護。
　　針對平臺的數(shù)據(jù)安全需求，結(jié)合產(chǎn)業(yè)鏈協(xié)同SaaS平臺的用戶特點以及數(shù)據(jù)特性，展開了面向產(chǎn)業(yè)鏈協(xié)同SaaS平臺的數(shù)據(jù)分級加解密技術(shù)的研究。具

2、體包括:
　　(1)為了保證平臺用戶身份認證安全，采用哈希加鹽技術(shù)來對用戶的身份信息進行認證，在認證過程中可以保證用戶信息的安全;
　　(2)針對平臺的角色建立相應(yīng)的權(quán)限配置模型，權(quán)限配置由企業(yè)聯(lián)盟的龍頭企業(yè)管理員根據(jù)協(xié)作類型及需求進行配置，不同的角色分配不同的權(quán)限，平臺用戶通過分配的角色獲取對應(yīng)的權(quán)限來訪問數(shù)據(jù)庫中的數(shù)據(jù);
　　(3)為了保證密鑰的安全性，利用混合隨機數(shù)生成算法來生成密鑰，根據(jù)不同的安全需求配置由不同

3、長度的字符和數(shù)字混合組成的密鑰;
　　(4)分析平臺數(shù)據(jù)的安全性需求，提出了數(shù)據(jù)庫數(shù)據(jù)分級加密配置方案、數(shù)據(jù)分級解密查詢方案和密鑰的配置管理模型，其中加密配置和密鑰的配置管理都由龍頭企業(yè)管理員完成，并對算法的實現(xiàn)進行了描述;
　　(5)對具體模塊的設(shè)計和實現(xiàn)進行了詳細描述，包括身份認證安全的實現(xiàn)、權(quán)限配置的實現(xiàn)、混合隨機數(shù)生成算法的實現(xiàn)、加/解密引擎的實現(xiàn)和密鑰的配置管理，利用權(quán)限與角色、字段以及密鑰的綁定完成對數(shù)據(jù)庫的分級