一種新的基于MVC模式的WEB應用安全框架的設計與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡與分布式計算技術的日趨成熟，基于MVC模式的J2EE多層Web框架逐漸成為一種開發(fā)分布式企業(yè)級應用的主流架構。目前的J2EE的主流架構已從C/S（Client/Server）模式的轉(zhuǎn)向了B/S（Browser/Server）的模式，或者基于Web Service的模式。我們稱建立在B/S，Web Service模式下的應用為Web應用。當今網(wǎng)絡化的時代，出現(xiàn)了各種各樣的Web應用，包括電子商務、電子政務、電子金融、企業(yè)信息

2、、流程管理等等與我們的生活密切相關的應用，都在網(wǎng)絡中出現(xiàn)了電子化的版本。與現(xiàn)實生活中一樣，網(wǎng)絡也需要解決個人隱私信息的安全性問題。Web應用的安全性問題無論在理論上還是工程上都是熱點問題。Web應用的模式靈活多樣，安全需求也層出不窮，這些特點使得在工程中開發(fā)人員對于如何滿足應用的安全需求，怎樣實現(xiàn)常常需要耗費許多的精力。并且常常每開發(fā)一個新的應用都需要再次從頭開始考慮安全性問題，這在提倡軟件重用，建立企業(yè)軟件產(chǎn)品線的概念的趨勢下顯得格格

3、不入。在這種情況下，各種通用性的安全框架不斷出現(xiàn)，但其中大多數(shù)都沒有考慮到可伸縮，可擴展，可重用性等開發(fā)人員迫切的需求。而層次化、模塊化開發(fā)思想的流行，更需要有一種能夠以較小的代價整合進Web應用的安全框架的出現(xiàn)。 本文深入研究了基于RBAC（Role Based Access control）的訪問控制模型，提出了一個通用型的WEB應用安全框架的總體設計，并提供了用以支撐設計概念的關鍵技術：安全框架的靈活組裝與RBAC模型的實