基于RBAC的權(quán)限管理組件的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、訪問(wèn)控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和訪問(wèn)。傳統(tǒng)的訪問(wèn)控制已經(jīng)不能滿(mǎn)足日益增長(zhǎng)的安全性需求?；诮巧脑L問(wèn)控制(RBAC)通過(guò)引入角色的概念，將用戶(hù)映射為在一個(gè)組織中的某種角色，將訪問(wèn)權(quán)限授權(quán)給相應(yīng)的角色，根據(jù)用戶(hù)在組織內(nèi)所處的角色進(jìn)行訪問(wèn)授權(quán)與控制，有效整合了傳統(tǒng)訪問(wèn)控制技術(shù)的優(yōu)勢(shì)，又克服了他們的不足，使執(zhí)行企業(yè)保護(hù)策略的過(guò)程更加靈活，并為管理員提供了一個(gè)更好的實(shí)現(xiàn)安全政策的環(huán)境。 本

2、文以RBAC模型為基礎(chǔ)，采用Spring框架，結(jié)合ibatis技術(shù)，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)能提供完整的用戶(hù)身份認(rèn)證和集中的應(yīng)用授權(quán)體系的權(quán)限管理組件。論文主要工作包括： 1.具體分析RBAC模型，結(jié)合Spring和ibatis技術(shù)在組件開(kāi)發(fā)中的優(yōu)勢(shì)，設(shè)計(jì)了一個(gè)通用的、安全的組件應(yīng)用框架?；诖丝蚣芎蚏BAC模型，對(duì)組件功能模塊、訪問(wèn)控制和數(shù)據(jù)庫(kù)進(jìn)行詳細(xì)設(shè)計(jì)。 2.采用Spring框架，結(jié)合ibatis技術(shù)，開(kāi)發(fā)實(shí)現(xiàn)了組件持久層

3、、業(yè)務(wù)層和控制層。由于Spring與多種框架(例如Struts，JSF)相互整合，業(yè)務(wù)層提供的接口可以供不同的外部應(yīng)用程序調(diào)用，從而實(shí)現(xiàn)組件的通用性。 3.基于Spring框架的攔截機(jī)制，實(shí)現(xiàn)用戶(hù)身份驗(yàn)證和權(quán)限驗(yàn)證。運(yùn)用信息摘要散列算法(MD5)實(shí)現(xiàn)用戶(hù)登錄口令加密傳輸以防止竊聽(tīng)，并進(jìn)行數(shù)據(jù)庫(kù)口令數(shù)據(jù)加密保存，實(shí)現(xiàn)組件安全機(jī)制，有效地完成了訪問(wèn)控制、傳輸加密、數(shù)據(jù)庫(kù)加密的整合。 4.結(jié)合具體的項(xiàng)目，將權(quán)限管理組件應(yīng)用到某