基于JAAS的RMI權(quán)限控制機(jī)制的研究與實(shí)現(xiàn).pdf

1、隨著RMI應(yīng)用的普及，其安全問(wèn)題也變得日益凸現(xiàn)。雖然Sun公司也在不斷增強(qiáng)其安全功能，但至今RMI技術(shù)仍缺乏訪問(wèn)控制方面的保護(hù)。目前訪問(wèn)控制功能的缺失，已成為阻礙RMI技術(shù)在Internet網(wǎng)絡(luò)中推廣應(yīng)用的一大瓶頸。 本論文致力于設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于JAAS的RMI權(quán)限控制工具包，采用該工具包可以較好的解決RMI訪問(wèn)控制問(wèn)題。按功能劃分，我們的RMI權(quán)限控制工具包主要包括身份認(rèn)證，遠(yuǎn)程服務(wù)調(diào)度，權(quán)限控制三個(gè)子模塊。其中身份認(rèn)證部

2、分負(fù)責(zé)對(duì)客戶身份進(jìn)行驗(yàn)證；遠(yuǎn)程服務(wù)調(diào)度模塊負(fù)責(zé)根據(jù)用戶的請(qǐng)求返回相應(yīng)的遠(yuǎn)程服務(wù)；權(quán)限控制模塊負(fù)責(zé)根據(jù)權(quán)限策略對(duì)客戶的遠(yuǎn)程方法調(diào)用進(jìn)行權(quán)限控制。 論文首先對(duì)RMI技術(shù)進(jìn)行了介紹，然后對(duì)JAAS體系結(jié)構(gòu)進(jìn)行了一些探討。在此基礎(chǔ)上，提出了RMI權(quán)限控制工具包的設(shè)計(jì)框架，并以此設(shè)計(jì)框架為指導(dǎo)，對(duì)各個(gè)功能模塊進(jìn)行了具體實(shí)現(xiàn)。 在所有的功能模塊都開發(fā)完畢后，我們?cè)O(shè)計(jì)實(shí)現(xiàn)了一個(gè)簡(jiǎn)單的RMI Demo例子，并以它為測(cè)試對(duì)象對(duì)RMI權(quán)限控