Web信息系統(tǒng)權(quán)限控制的研究與應(yīng)用.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展，在網(wǎng)絡(luò)應(yīng)用中實(shí)現(xiàn)信息資源的共享最大化成為構(gòu)建企業(yè)信息系統(tǒng)的目標(biāo)之一，這樣的需求往往造成信息系統(tǒng)的安全問(wèn)題突出。本文以實(shí)際項(xiàng)目為背景，詳細(xì)闡述了在采用Struts框架、Java Servlet和JSP技術(shù)的Java Web項(xiàng)目中系統(tǒng)安全的實(shí)現(xiàn)方案。 訪問(wèn)控制是實(shí)現(xiàn)系統(tǒng)安全的重要組成部分，以往在Java Web項(xiàng)目中實(shí)現(xiàn)訪問(wèn)控制時(shí)存在代碼冗余、難以維護(hù)的問(wèn)題。本文采用的基于角色的訪問(wèn)控制模型(RBAC模型)是

2、目前信息系統(tǒng)使用的主流訪問(wèn)控制模型。Struts框架是MVC設(shè)計(jì)模式在Java Web應(yīng)用中的具體實(shí)現(xiàn)，是當(dāng)前Java Web應(yīng)用系統(tǒng)開(kāi)發(fā)采用的主要架構(gòu)方法。二者的有效結(jié)合是本文研究的主要問(wèn)題。 通過(guò)對(duì)Struts框架處理用戶(hù)請(qǐng)求過(guò)程和部分核心代碼的詳細(xì)分析，我們了解到Struts框架通過(guò)一個(gè)控制器組件(ActionServlet類(lèi))集中處理所有用戶(hù)的請(qǐng)求，這為我們擴(kuò)展支持RBAC模型的訪問(wèn)控制邏輯提供了可能性。對(duì)Struts

3、v1.1的進(jìn)一步分析找到Struts在調(diào)用控制器組件功能處理用戶(hù)請(qǐng)求前會(huì)調(diào)用一個(gè)預(yù)處理類(lèi)(RequestProcesser類(lèi))對(duì)用戶(hù)請(qǐng)求進(jìn)行預(yù)處理，該預(yù)處理類(lèi)提供了規(guī)范的擴(kuò)展機(jī)制，以此為切入點(diǎn)，結(jié)合Struts的配置文件，通過(guò)對(duì)預(yù)處理類(lèi)方法的擴(kuò)展和修改，實(shí)現(xiàn)了基于RBAC模型的訪問(wèn)控制核心算法。 本文還結(jié)合具體的工程項(xiàng)目，基于RBAC模型的要求，通過(guò)用戶(hù)分析、用例分析、角色設(shè)計(jì)、授權(quán)控制策略設(shè)計(jì)和訪問(wèn)控制策略設(shè)計(jì)等步驟，對(duì)系統(tǒng)的