SaaS服务模式将应用软件以服务的形式提供给租户，减少租户成本，是一种未来软件提交模式发展的趋势。但由于SaaS服务具有租户数量巨大、数据统一存放等特点，使得租户如何有效地进行访问控制成为一个迫切需要解决的问题。本文研究了在SaaS服务模式下多租户访问控制模型，并做了以下三个方面的工作：首先，本文研究了传统的RBAC模型，并对其进行扩展，设计出一个方便租户权限控制与管理的SaaS平台访问控制模型T-ARBAC（Tenant-Administrative RoleBased Access Control）。该模型分为平台访问控制层、租户访问控制层两个层次，并引入系统管理用户类型、租户管理用户类型，实现系统管理、租户管理的职能分离。其次，本文结合安全标签，将T-ARBAC进一步扩展成支持多租户的多域安全访问控制模型。利用安全标签，能够很好地实现对数据的访问控制。用户在获取相应的安全标签之后，直接通过数据库访问代理层获得想要的数据，而不需要跨域获取数据，这样相对于传统的跨域访问在效率上有较大提高。第三，本文设计并实现该权限访问控制系统，并将其使用在押运管理系统中。实验表明该模型能够有效区分SaaS平台中不同的用户类型、满足不同租户对访问控制的需求。通过上述方法，本文解决了SaaS模式下多租户灵活管理的问题，并通过安全标签达到了高效共享数据的优势。