輕量級(jí)的權(quán)限管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的快速發(fā)展,很多行業(yè)開(kāi)發(fā)基于 Web的管理系統(tǒng)進(jìn)行快速、有效的管理。但隨著信息化的迅速發(fā)展,信息管理中的安全性十分重要,它涉及到國(guó)家機(jī)密,關(guān)系到國(guó)家利益。因此權(quán)限管理是信息管理系統(tǒng)中非常重要的一個(gè)模塊,不僅要使系統(tǒng)資源不受侵犯,而且要給用戶提供最大化的服務(wù),這就要求權(quán)限管理模塊提供動(dòng)態(tài)的控制系統(tǒng)權(quán)限,給系統(tǒng)的人員動(dòng)態(tài)的分配權(quán)限,同時(shí)權(quán)限管理模塊能夠無(wú)縫的嵌入其他正在開(kāi)發(fā)的系統(tǒng)中。
　　論文首先研究了訪問(wèn)控制

2、涉及到的技術(shù),訪問(wèn)控制是按照用戶身份職位及其定義某個(gè)組別來(lái)限制用戶對(duì)某些敏感信息或資源的訪問(wèn)和操作。本文重點(diǎn)研究了基于角色的訪問(wèn)控制( Role-Based Access Control, RBAC),它作為傳統(tǒng)訪問(wèn)控制的替代受到廣泛關(guān)注。在RBAC中,權(quán)限與角色相關(guān)聯(lián),通過(guò)為用戶賦予適當(dāng)?shù)慕巧沟糜脩魮碛袡?quán)限,從而實(shí)現(xiàn)了用戶與訪問(wèn)權(quán)限的邏輯分離。由于基于角色的訪問(wèn)控制比傳統(tǒng)的訪問(wèn)控制擁有更多的優(yōu)點(diǎn),因此成為了訪問(wèn)控制領(lǐng)域的一個(gè)熱點(diǎn)研究

3、問(wèn)題,研究也越來(lái)越深入,應(yīng)用也非常廣泛。
　　本文其次研究了面向方向編程(Aspect Oriented Programming,AOP)極其相關(guān)技術(shù)。在Web系統(tǒng)安全架構(gòu)領(lǐng)域方面, A OP應(yīng)用使得權(quán)限管理與系統(tǒng)的耦合度降低,權(quán)限的開(kāi)發(fā)可以獨(dú)立于整個(gè)系統(tǒng)單獨(dú)執(zhí)行,并能最大程度的保證可移植性和擴(kuò)展性。Spring作為輕量級(jí)框架的代表,同時(shí)也可以作為開(kāi)源的中間件,能獨(dú)立于各種應(yīng)用服務(wù)器,甚至不需要應(yīng)用服務(wù)器的支持,也可以提供應(yīng)用服務(wù)