面向方面的WEB應(yīng)用安全框架設(shè)計(jì)技術(shù)研究.pdf

1、當(dāng)今的時(shí)代是網(wǎng)絡(luò)化的時(shí)代，一切可被電子化的數(shù)據(jù)穿梭于網(wǎng)絡(luò)之間，我們的工作、生活與網(wǎng)絡(luò)前所未有的貼近，從電子商務(wù)，電子政務(wù)，電子金融，企業(yè)信息、流程管理，現(xiàn)實(shí)生活中的應(yīng)用都在網(wǎng)絡(luò)上出現(xiàn)了電子化的版本，通過(guò)這些網(wǎng)絡(luò)應(yīng)用我們的生活變得更便捷，工作變得更高效。現(xiàn)實(shí)生活中我們談隱私的保密性，談財(cái)產(chǎn)的安全性，在網(wǎng)絡(luò)中安全依然是個(gè)必須考慮的主題，否則網(wǎng)絡(luò)就無(wú)法融入生活，無(wú)法達(dá)到實(shí)用的效果。 目前的網(wǎng)絡(luò)服務(wù)已從C/S(Client/Server

2、)模式的轉(zhuǎn)向了B/S(Browser/Server)的模式，或者基于WebService的模式。我們稱建立在B/S，WebService模式下的應(yīng)用為WEB應(yīng)用。解決WEB應(yīng)用的安全性問(wèn)題無(wú)論在理論上還是工程上都是熱點(diǎn)問(wèn)題。WEB應(yīng)用的模式靈活多樣，安全需求也層出不窮，這些特點(diǎn)使得在工程中開(kāi)發(fā)人員對(duì)于如何滿足應(yīng)用的安全需求，怎樣實(shí)現(xiàn)常常需要耗費(fèi)許多的精力。并且常常每開(kāi)發(fā)一個(gè)新的應(yīng)用都需要再次從頭開(kāi)始考慮安全性問(wèn)題，這在提倡軟件重用，建立

3、企業(yè)軟件產(chǎn)品線的概念的趨勢(shì)下顯得格格不入。因此本文從需求出發(fā)結(jié)合較為前沿的AOP(AspectOrientedProgramming)的設(shè)計(jì)概念，基于RBAC(RoleBasedAccessControl)的訪問(wèn)控制模型，探討了一個(gè)通用型的具有輕量級(jí)、可伸縮、可擴(kuò)展特性的WEB應(yīng)用安全框架的總體設(shè)計(jì)。并提出了用以支撐設(shè)計(jì)概念的關(guān)鍵技術(shù)：面向方面的安全性切入；安全框架的靈活組裝；RBAC模型的實(shí)現(xiàn)方案。本文的特點(diǎn)在于設(shè)計(jì)方案配合實(shí)際的應(yīng)用