传统的软件都是针对某个用户单独定制,无法同时为多个用户提供服务。SaaS模式是一种具有多租赁性的软件运营模式,在这种模式下同一套软件将可以同时出租给多个租户使用,租户间的数据彼此逻辑上或物理上隔离。然而SaaS是一个新兴的软件模式,设计和实现方案不成熟,因此本文以基于SaaS模式的多租赁性为基础,提出了一种开发SaaS软件的可行方案,详细介绍了设计和实现系统的各个重要环节。首先,总结了SaaS模式的特点及其对用户和服务提供商所带来的优势,分析了AOP编程的思想,论述了当前访问控制发展和研究的现状,并分析了现存访问控制框架应对SaaS模式存在的不足。其次,基于SaaS模式的多租赁特性提出了一种系统存储结构设计的方法,该方法解决了系统同时为多个用户提供服务的同时,用户数据必须保持独立的问题。采用元数据思想,提出了一种扩展数据表逻辑结构的机制,实现了表结构的动态变化,根据表的结构在表现层自动生成对应的输入输出接口。再次,针对SaaS模式下多租赁的特点,应用接口抽取方法和AOP的思想,提出一种可插拔的访问控制框架,该框架能够可以同时对多个系统进行访问控制管理,并能应对多租赁模式的应用软件。给出了接口抽取法的形式化定义,叙述插拔配置的方法和步骤,给出了访问控制判定实现过程,在基本上不改变原应用系统代码的前提条件下,实现了对应用系统与访问控制框架的柔性连接。最后,通过一个具有多租赁特性的会议管理平台的实现,说明了所提出方案的可行性,并将可插拔的访问控制框架插入系统进行访问控制。