基于農(nóng)科院化肥管理系統(tǒng)的Web系統(tǒng)安全模塊的設(shè)計和實現(xiàn).pdf

1、信息化已逐漸成為當今企業(yè)發(fā)展的趨勢，為提升各類事業(yè)單位以及機構(gòu)的生產(chǎn)運維效率，實現(xiàn)信息化、數(shù)字化的管理具有非常重要的意義。Web服務憑借其自身獨特的簡潔、靈活、易于操作和低成本等優(yōu)勢，得到了越來越多的企業(yè)們和用戶們的認可。同時Web服務也得到了IBM等業(yè)界引領(lǐng)公司的認可和推廣，并各自研發(fā)了很多Web服務產(chǎn)品。
　　課題“中國農(nóng)業(yè)科學院化肥管理系統(tǒng)”受中國農(nóng)業(yè)科學院土壤肥料研究所委托和資助。旨在建設(shè)易于擴展、模塊化的、具有較好容錯能

2、力、能24小時不間斷運行的高穩(wěn)定性的系統(tǒng)。本系統(tǒng)可以實現(xiàn)國家化肥質(zhì)量監(jiān)督檢驗中心網(wǎng)頁換版更新、農(nóng)業(yè)部和省級肥料登記證信息發(fā)布、省級肥料管理機構(gòu)登錄查詢農(nóng)業(yè)部登記信息和省級登記證信息上傳、農(nóng)業(yè)部登記企業(yè)登錄信息查詢和標簽備案核準等功能。
　　“中國農(nóng)業(yè)科學院化肥管理系統(tǒng)”用戶種類繁多，多層級關(guān)系復雜，對系統(tǒng)的安全性能提出了很高的要求。為解決“中國農(nóng)業(yè)科學院化肥管理系統(tǒng)”中的安全問題，本文對系統(tǒng)存在的安全隱患做出分析，設(shè)計并實現(xiàn)了系統(tǒng)

3、的安全模塊，然后對其功能進行測試。
　　筆者遵循Java軟件體系結(jié)構(gòu)，采用B/S框架進行軟件模塊的開發(fā)，并嚴格參照Java相關(guān)安全規(guī)范，緊密結(jié)合系統(tǒng)及用戶的安全需求，設(shè)計實現(xiàn)了基于農(nóng)科院化肥管理系統(tǒng)的WEB系統(tǒng)安全模塊。該模塊除了包含賬號、角色和權(quán)限在內(nèi)的基本數(shù)據(jù)安全管理功能以外，還完成了身份鑒別、安全審計、訪問控制以及剩余信息保護的功能開發(fā)。針對“中國農(nóng)業(yè)科學院化肥管理系統(tǒng)”安全模塊靈活多變的特點，設(shè)計了賬號的分級管理與角色的自