随着互联网技术的飞速发展,SOA、Web2.0和Ajax等web新技术的日益成熟,SaaS的应用逐渐普及。SaaS按需订购的模式,受到了中小型企业的追捧。各大软件厂商看到了SaaS领域的巨大利润,纷纷努力拓展自己的SaaS软件市场。但是,当基于SaaS模式的服务形式普及后,影响其可用性和有效推广的重要因素之一就是SaaS的安全性问题,具体包括SaaS身份认证、访问控制和数据隐私等等。目前上述安全问题已经得到研究人员的广泛关注。在SaaS模式下,用户将采用怎样的访问控制才可以满足安全性和便捷性使用的要求?解决好这个问题将为SaaS模式的推广工作起到重要的推动作用,具有重要的使用价值。论文以上述问题为核心,展开分析和研究。借鉴现有互联网环境下的服务认证形式之一——统一认证方式的思想,探讨和研究在SaaS模式下的访问控制技术。本论文首先调研了SaaS技术和访问控制技术的研究现状,在此基础上,提出了面向SaaS的身份认证和访问控制模型；其次,深入地研究了SaaS访问控制方法和访问控制策略。最后,设计与实现了SaaS通用访问控制平台。