基于J2EE的應用系統(tǒng)安全性研究.pdf

1、現(xiàn)代企業(yè)經營方式向開放性、快速性的轉變，促使現(xiàn)代企業(yè)級應用系統(tǒng)的構建向分布式、組件化的方向發(fā)展，導致分布式組件開發(fā)規(guī)范正逐漸成為構建企業(yè)應用系統(tǒng)的主流平臺。 在此背景下，本文從保證企業(yè)分布式組件信息系統(tǒng)資源的安全角度，分析和跟蹤了國外分布式安全和應用服務器的最新進展，研究了基于J2EE的分布式組件系統(tǒng)的安全機制，剖析分布式組件系統(tǒng)的網(wǎng)絡編程模型帶來的安全問題，通過在分布式組件系統(tǒng)的網(wǎng)絡編程模型中，加入客戶身份驗證、遠程對象授權訪

2、問等安全控制機制來擴展網(wǎng)絡編程模型，保證組件系統(tǒng)中組件訪問的安全性，從而保證企業(yè)信息系統(tǒng)中資源的安全。 依據(jù)組件系統(tǒng)的特點，這些都是從通過組件系統(tǒng)提供的運行時服務(命名服務、安全服務)來完成。 論文在J2EE分布式組件環(huán)境中，實現(xiàn)了上述方案。對應于上述方案中對分布式系統(tǒng)網(wǎng)絡編程模型的擴展，筆者對JavaRMI分布式對象系統(tǒng)的編程模型進行了擴展，增加了相應的身份驗證、遠程對象授權訪問等安全控制機制，實現(xiàn)了J2EE環(huán)境EJB