[發明專利]基于SAAS應用的多租戶系統實現

無效

• 申請號: 201110300256.0
• 申請日: 2011-10-09
• 公開（公告）號: CN103036856A
• 公開（公告）日: 2013-04-10
• 發明（設計）人: 朱煒
• 申請（專利權）人: 鎮江金軟計算機科技有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種多租戶系統的實現，尤其是基于SAAS應用的多租戶系統實現。本發明屬于網絡通信領域。

背景技術

軟件即服務(software?as?a?service，SAAS)是隨著互聯網技術的發展和應用軟件的成熟而興起的一種新的軟件應用模式，軟件部署為托管服務，通過互聯網存取。SAAS模式具有可配置，托管服務，單實例多租戶等典型特點。多租戶作為SAAS的核心技術，本質上是一種應用程序模型，在該模型中所有的用戶和應用可以共享同一個應用系統，并共享基礎系統中的代碼、功能及服務，通過各租戶的定制，實現各租戶的程序實例構建。

目前實現多租戶的方法通用的做法主要包括物理隔離、虛擬化等手段，通過在物理層面對租戶數據進行隔離，主要依靠獨立硬件服務器、獨立網絡、獨立數據庫實現，為每一個用戶構建一個應用中心，各租戶的數據存儲于獨立的數據庫存儲系統中，實現多租戶應用，其二是通過虛擬的方式，虛擬出多個應用系統實例，每個虛擬系統同為單一租戶使用，此種方式使得多租戶間共享硬件資源，提供較高的資源使用效率。

但上述技術存在以下弊端：采用共享硬件資源及統一軟件的模式進行提供服務，如采用物理隔絕的方式雖然可以實現多租戶間的數據隔離，但是其效果僅相當于各租戶間建立了統一的計算中心，其效果僅將硬件投入的成本從用戶轉向供應商，并不能實現SAAS應用，而采用虛擬化較物理隔離的方式雖然具有明顯的進步，但在SAAS模式應用下，其無法滿足共享應用程序，而為每個租戶提供個性化應用實例的要求，依然采用了虛擬多個單獨的程序來完成，一次上述兩種現有技術均不能滿足SAAS應用的多租戶管理需要。

本發明通過使用多租戶登錄中間件共享的方式，實現在單一應用程序中，根據不同的租戶請求，創建不同應用實例，從而實現SAAS應用的多租戶管理的要求。

發明內容

本發明的目的在于：針對現有技術的不足，通過基于SAAS應用的多租戶管理系統，使不同SAAS終端用戶，通過統一的登錄界面，訪問同一應用程序，系統根據租戶的不同，由應用程序服務器創建不同的應用實例，從而解決現有的多租戶實現過程中用戶隔離成本過高、靈活度不足的問題。

為實現上述目的，本發明包括如下功能模塊：

注冊管理模塊：完成各租戶注冊及用戶注冊；

——所述注冊管理模塊包含租戶注冊管理及用戶注冊管理兩個子模塊；

——所述租戶注冊子管理模塊完成SAAS應用系統為各租戶創建租戶；

——所述用戶注冊子管理模塊完成各租戶的用戶創建。

租戶驗證模塊：完成本發明的數據校驗流程；

——所述租戶驗證模塊包含注冊校驗證模塊及登錄驗證子模塊；

——所述注冊驗證子模塊完成在SAAS系統中租戶注冊過程校驗，包括租戶合法性、唯一性、完成性校驗；

——所述登錄驗證子模塊完成各租戶用戶在登錄過程中的信息驗證，防止非法登錄。

實例定制模塊：根據租戶信息，進行應用實例定制；

——所述實例定制模塊根據租戶登錄信息的不同，為租戶進行特殊程序實例定制，完成租戶的應用請求。

權限綁定模塊：完成將租戶設定的權限信息綁定至用戶；

——所述權限綁定模塊將根據用戶的登錄信息，為合法登錄用戶提供合法授權，使用戶可以在各自租戶定制的實例程序中完成響應的業務操作。

數據管理模塊：完成數據庫信息的讀取與寫入；

——所述數據庫管理模塊主要完成多租戶管理系統與數據庫之間的交互；

——所述數據庫管理所管理的數據庫表主要為Lessee表、User表、Role表、Customize表；

——所述Lessee表主要包括lid(租戶ID)、lname(租戶名稱)、lmark(租戶唯一標識符)三個核心的字段；

——所述User表主要包括lid(租戶ID)、uid(用戶ID)、uname(用戶標識名稱)、upassword(用戶密碼)、rid(權限id)五個核心的字段；

——所述Role表主要包括rid(角色id)、lid(租戶ID)、ldomain(角色權限域值)三個核心字段；

——所述Customize表主要包括lid(租戶id)、cdomain(定制列表域值)兩個核心字段。

用戶使用步驟為：

步驟一：通過注冊管理模塊實現租戶和租戶所述的用戶注冊；

步驟二：通過登錄界面，輸入已經注冊的用戶信息進行登錄；