以缺陷预防平台的实际应用为目的,设计和实现SaaS平台。从实际需求出发,首要解决安全性和授权问题,分析访问控制模型,结合公司组织结构管理,结合动态分离的职责分离模型,管理产品使用。具体地,SaaS运营商发布产品,包括提供版本选择和租赁协议入口信息,以公司为的单位用户注册公司信息,选择软件版本并租赁成功后,配置公司的组织结构以及使用产品人员,以角色形式授权给使用用户。在此基础上,结合SaaS商业需求和营销模式,按照涉及平台的信息分类,设计SaaS平台的信息管理模块,实现符合SaaS模式的信息基础架构,把平台划分设计为公司信息管理、公司使用产品管理、公司组织结构管理、公司人员管理以及授权管理模块,并设计相应的数据库和数据字典,对应功能模块的SSH的设计模式。进而,提出具体的注册流程、登陆认证方法和密码加密方案,以及基于日志信息管理的安全审计方案。