随着云计算的逐渐成熟,IaaS(Infrastructure as a Service)和PaaS(Platform-as-a-Service)快速发展,出现众多成功的商业应用服务,而SaaS发展相对缓慢与滞后,其中一个主要因素是安全问题。具体来说,SaaS是一种新的软件应用与交付模式,将软件的“所有权”从客户转移至外部供应商,用户通过互联网在线获取服务,用户在云端处理核心业务,相比传统的企业内部架设服务,用户对外更加开放,数据更易泄露与被窃取,企业面临着更多的安全威胁。本文基于SaaS模式提出一种SaaS应用访问控制架构,实现访问与控制隔离,达到层次化管理与服务核心化自治,实现单实例多租户特性,同时也根据SaaS业务自身特点,结合传统的访问控制模型,提出一种访问控制模型策略,既满足SaaS业务的动态按需服务,又高效的保证访问安全,最后根据以上研究设计实现基于SaaS模式的用户帐号分配和工作区(应用软件)划分系统,对其访问控制能力与性能进行测试,达到对于SaaS系统权限安全性的动态有效控制。