基于EJB3的遠程服務(wù)訪問安全性控制研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的普及和發(fā)展，開放性網(wǎng)絡(luò)上的J2EE體系結(jié)構(gòu)變得越來越流行，但同時開放性的網(wǎng)絡(luò)導(dǎo)致企業(yè)級應(yīng)用面臨來自各方面的安全威脅。如何保護信息不被非法獲取、盜用、篡改和破壞，已成為所有企業(yè)級應(yīng)用研究者共同關(guān)心的重要課題。 本文從企業(yè)級系統(tǒng)應(yīng)用層安全的角度出發(fā)，通過深入研究EJB3的遠程訪問過程中各個環(huán)節(jié)的安全性發(fā)現(xiàn)，Web層和EJB層之間的通信方式過于依賴XML配置文件。為了解決這一問題，EJB層通過注解程序，采用反調(diào)用Web

2、層的方式，減少對XML配置文件的使用。通過AOP與容器技術(shù)結(jié)合實現(xiàn)EJB的訪問控制，將業(yè)務(wù)邏輯與安全模塊分離。在角色信息管理方面，使用目錄服務(wù)器存儲用戶角色，來降低系統(tǒng)開發(fā)復(fù)雜度，提高系統(tǒng)的可移植性。通過指定在EJB組件和調(diào)用它的組件間傳遞安全身份。降低了安全服務(wù)在J2EE邏輯層處理的難度。 在上述研究的基礎(chǔ)上，本文設(shè)計了一種基于EJB3.0的遠程訪問的安全機制。定義了各模塊的功能，著重實現(xiàn)了Web服務(wù)器與應(yīng)用服務(wù)器安全模塊、安