随着云计算技术的发展及Web应用的成熟,软件即服务(software as a service,SaaS)作为云计算的一种应用模式逐渐受到重视,并已逐渐成为企业获取信息技术资源的重要途径之一。但是数据存储和数据安全问题一直是企业最为关心的问题。为了解决不同租户在SaaS平台的数据存储和安全问题,本文针对SaaS平台多租户情况下数据库隔离存储方面的技术展开研究,并且提出多层次访问控制模型与动态权限模型。以应对SaaS平台复杂业务场景对数据隔离和访问控制的需求。多租户技术在共用的数据存储中心以单一系统架构与全面的服务提供绝大多数用户相同甚至定制化的服务,各个租户在实际运行过程中相互独立依赖数据的隔离和安全。针对SaaS多租户在存储模式上的三种主要数据存储方案,独立数据库、共享数据库隔离数据架构和共享数据库共享表,对数据隔离采用混合数据库存储模式。设计并实现了多租户在各种存储方案下的数据库存储模式以及柔性工作流。针对访问控制的安全和动态权限的管理,采用统一身份认证系统、访问控制动态授权系统。从用户登录、授权、鉴权、访问四个方面对用户进行控制。一方面防止用户的恶意操作和保证企业数据安全,另一方面提升了SaaS平台的稳定性和灵活性。最后在实验室的云平台上以养殖管理系统为基础,设计并实现了多租户下SaaS平台数据库隔离和访问控制系统,并且进行了分析和验证,实验表明本文设计的模型能够有效地应对SaaS复杂环境下的多租户数据隔离和访问控制管理。