基于多租户架构的Java运行时环境中安全模块的设计与实现.doc

基于多租户架构的Java运行时环境中安全模块的设计与实现 基于多租户架构的Java运行时环境中 安全模块的设计与实现 作 者： 周赵锋 指导教师： 李宣东教授刘嘉讲师 南京大学研究生毕业论文 (申请工程硕士学位) 南京大学软件学院 2011年5月 The Design The Design and Implementation of Security Module in the Multi—tenancy Based Java Runtime Envi ronment Zhou，Zhaofeng Submitted in partial fulfillment of the requirements for the degree of Master of Engineering Supervised by Professor LI，Xuandong Lecturer LIU，Jia Software I nstitute NANJI NG UNIVERSITY Nanjing，China May，2011 摘要近几年云计算领域非常火爆，自2006年3月亚马逊发布EC2弹性计算云 摘要 近几年云计算领域非常火爆，自2006年3月亚马逊发布EC2弹性计算云 服务以及一系列相关的云计算服务并且取得成功后，越来越多的企业把云计算作 为其未来的一个发展方向。IBM近几年在云计算领域的投入非常大，其云计算相 关产品囊括了SaaS、PaaS以及laaS。IBM基于其云计算平台的开发需求成立 了Xihu项目，本论文选题自该项目。 Xihu项目的目的就是提供一个Java PaaS产品开发平台中间件，为旧M未 来云计算平台产品的开发提供JRE层的支持，该平台中间件就是一个支持多租 户的Java运行时环境。Xihu项目基于开源的Harmony JRE进行了扩展和改进， 主要包括一是向原Java运行时环境中添加多租户支持；二是添加支持多租户环 境的Java API；三是提供一个支持自动化开发的SaaSMaker工具。本文将着重 描述该多租户架构Java运行时环境中安全模块的设计与实现，主要包括多租户 环境中的Java安全模型的重构与实现以及SaaSMaker自动化工具中安全注入 功能的设计与实现。 本文将首先介绍项目背景、云计算的概念以及国内外云计算平台的发展：然 后会介绍项目中涉及的技术和框架，具体包括对多租户架构的介绍、Java Instrumentation技术的介绍、ASM框架的介绍以及Java安全模型的介绍；在 设计章节会首先描述Xihu项目的整体架构设计，并对项目的各个组成部分进行 概述，重点对安全模块及其组成部分进行详细描述；接着会重点描述隔离模型的 设计、租户API的设计、安全模块中对于多租户环境Java安全模型的重构以及 安全模块中SaaSMaker安全注入功能的设计；在实现章节会对安全模块的实现 进行详细描述，包括多租户环境Java安全模型的实现和SaaSMaker安全注入 功能的实现；最后对本文做了总结和展望，并指出本项目的缺陷和一些改进之处。 关键词：多租户，云计算，Java安全模型，PaaS AbstractWith Abstract With the development of Cloud Computing，more and more people pay their attention to Cloud Computing and more and more company put into the development of Cloud Computing products．In recent years，the investment in the cloud computing by IBM is very large．Its cloud computing products include SaaS，PaaS and laaS．Xihu project is established by the develop needs of platform products in IBM．This paper is derived from the Xihu project． The purpose of Xihu Project is to provide a middleware platform for Java PaaS profuct development in JRE level．This middleware is a Java runtime environment which supports multi-tenancy．Xihu project did some extensions and