基于J2EE框架技術(shù)的Web權(quán)限管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的普及，由資源共享帶來的信息安全問題也日益突出。如何提供相應(yīng)的訪問控制機(jī)制用于控制用戶在系統(tǒng)中的行為和動(dòng)作，己成為信息安全的首要問題。本文提出了一種基于角色訪問控制的方案--基于 J2EE框架技術(shù)的Web權(quán)限管理系統(tǒng)，該系統(tǒng)具有良好的通用性并且與平臺(tái)無關(guān)，較好的保證了信息系統(tǒng)的安全性。 論文首先介紹了實(shí)現(xiàn)該系統(tǒng)的一些相關(guān)技術(shù)，包括J2EE平臺(tái)、訪問控制技術(shù)及權(quán)限管理模型。隨后論文結(jié)合應(yīng)用系統(tǒng)多層次體系結(jié)構(gòu)發(fā)展的現(xiàn)狀，

2、對(duì)現(xiàn)在流行的兩大開發(fā)框架Struts和Hibernate的相關(guān)應(yīng)用進(jìn)行深入的分析和討論，并且將框架技術(shù)的應(yīng)用同基于J2EE框架技術(shù)的Web權(quán)限管理系統(tǒng)的開發(fā)緊密結(jié)合起來。 論文最后結(jié)合實(shí)際應(yīng)用，討論了基于J2EE框架技術(shù)的Web權(quán)限管理系統(tǒng)的功能需求，設(shè)計(jì)了相關(guān)模塊的實(shí)現(xiàn)方案。系統(tǒng)引入RBAC/Web訪問控制模型實(shí)現(xiàn) Web應(yīng)用系統(tǒng)的授權(quán)，可以支持動(dòng)態(tài)地改變用戶的權(quán)限，實(shí)現(xiàn)了系統(tǒng)開發(fā)過程中的職責(zé)分離。結(jié)合Struts和Hiber