在软件即服务模式下，针对租户定制的副本数据在明文存储情况下容易被服务提供商合谋欺诈问题，提出基于线性隐藏的数据混淆模型，通过混淆使得存储相同数据的租户副本具有不同的数据内容表现，防止服务提供商为节省存储空间，整个删除租户不常用数据副本，欺骗租户。使用蒙特卡罗随机单调函数对混淆模型进行拓展，制定关键字查询保序策略，可以在混淆后的租户副本数据上进行查询操作。实验结果表明，扩展的混淆模型在保序关键字上的查询性能接近明文查询。