服務(wù)器監(jiān)控系統(tǒng)安全管理模塊的設(shè)計與實現(xiàn).pdf

1、基于B/S開發(fā)的服務(wù)器監(jiān)控系統(tǒng)需要監(jiān)控管理某航空公司服務(wù)器的IT資源，因此系統(tǒng)的安全權(quán)限管理功能非常重要。服務(wù)器監(jiān)控系統(tǒng)資源的繁雜和對安全的嚴(yán)格要求使得安全權(quán)限管理模塊的開發(fā)具有一定難度。
　　本文首先對項目的背景與意義進行了闡述。對服務(wù)器監(jiān)控系統(tǒng)安全訪問的主要策略RBAC和使用的安全框架—Spring Security做了詳細的介紹。然后對服務(wù)器監(jiān)控系統(tǒng)安全模塊進行了設(shè)計與實現(xiàn)。最后對系統(tǒng)安全模塊進行了測試工作。選取Spring

2、 Security安全框架來保護系統(tǒng)的安全，并以此來設(shè)計實現(xiàn)了服務(wù)器監(jiān)控系統(tǒng)的安全管理模塊。根據(jù)系統(tǒng)需求擴展了Spring Security用于認(rèn)證、授權(quán)、會話管理的攔截器，實現(xiàn)了一套靈活有效的安全權(quán)限管理方案。針對服務(wù)器監(jiān)控系統(tǒng)資源種類繁多、數(shù)量大的特點，本文擴充了RBAC模型，在資源和角色的中間加入了限定類型的組，這樣可以更為有效的實現(xiàn)角色和資源權(quán)限多對多的映射，減少授權(quán)的復(fù)雜性。設(shè)計、實現(xiàn)并且測試了服務(wù)器監(jiān)控系統(tǒng)的權(quán)限管理模塊。設(shè)