基于J2EE的移動(dòng)存儲(chǔ)設(shè)備電子文件安全管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、目前,大部分企業(yè)實(shí)現(xiàn)了無(wú)紙化辦公,企業(yè)所有信息均以電子文件的形式存在,對(duì)電子文件的管理是企業(yè)信息安全中必不可少的一個(gè)環(huán)節(jié)。移動(dòng)存儲(chǔ)設(shè)備有利于信息在企業(yè)中的流通,方便了人們的工作。同時(shí),移動(dòng)存儲(chǔ)設(shè)備的使用也帶來(lái)了很大的安全隱患。如何保證移動(dòng)存儲(chǔ)設(shè)備中電子文件的安全使用是一個(gè)值得關(guān)注的問(wèn)題。
　　 本文在研究了電子文件安全防護(hù)技術(shù)和已有商用電子文件安全管理系統(tǒng)的基礎(chǔ)上,設(shè)計(jì)并實(shí)現(xiàn)了基于J2EE輕量級(jí)框架移動(dòng)存儲(chǔ)設(shè)備電子文件安全管理服

2、務(wù)器端的原型系統(tǒng),論文的主要工作如下:
　　 (1)對(duì)現(xiàn)有的電子文件安全管理相關(guān)技術(shù)進(jìn)行了綜述,并對(duì)J2EE開(kāi)發(fā)平臺(tái)進(jìn)行了細(xì)致的介紹。
　　 (2)設(shè)計(jì)了基于J2EE輕量級(jí)框架(Struts2、Spring、Hibernate、Mina)的移動(dòng)存儲(chǔ)設(shè)備電子文件安全管理服務(wù)器端解決方案。該方案采用了分層的設(shè)計(jì)理念,服務(wù)器端主體部分采用Struts2、Spring和Hibernate構(gòu)建,并通過(guò)整合Mina框架實(shí)現(xiàn)服務(wù)器與客

3、戶(hù)端的Socket連接。同時(shí)系統(tǒng)具有高可擴(kuò)充性和高可維護(hù)性。
　　 (3)設(shè)計(jì)了基于Struts2攔截器機(jī)制的輕量級(jí)身份認(rèn)證與訪問(wèn)控制解決方案。該方案利用JDK5注釋標(biāo)注訪問(wèn)資源所需權(quán)限,并利用Struts2攔截器在請(qǐng)求到達(dá)業(yè)務(wù)邏輯之前進(jìn)行權(quán)限判定。與采用SpringSecurity安全框架的方案相比,該方案具有實(shí)現(xiàn)簡(jiǎn)單、輕量級(jí)的特點(diǎn)。
　　 (4)完成了移動(dòng)存儲(chǔ)設(shè)備電子文件安全管理服務(wù)器端軟件的設(shè)計(jì)與實(shí)現(xiàn),并對(duì)系統(tǒng)各項(xiàng)