輕量級架構(gòu)及其安全控制的研究及其應(yīng)用.pdf

1、伴隨著網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，基于網(wǎng)絡(luò)的企業(yè)級應(yīng)用系統(tǒng)的開發(fā)與應(yīng)用日益普及。隨著系統(tǒng)規(guī)模的日益擴大，系統(tǒng)的數(shù)據(jù)安全越來越受到企業(yè)的重視。為此，人們設(shè)計了各種各樣的權(quán)限管理模型，以確保只有被授權(quán)的用戶才能訪問某此敏感的數(shù)據(jù)和信息。 Spring是一個強大而靈活的輕量級Web框架，能和其他一些開源框架進行無縫的結(jié)合。但現(xiàn)有的Spring框架本身沒有提供安全相關(guān)的解決方案。同樣來自于Open Source社區(qū)的Acegi安全框架為實現(xiàn)基

2、于Spring框架的WEB應(yīng)用的安全控制提供了個很好的解決方案。 普通企業(yè)級應(yīng)用系統(tǒng)中，權(quán)限不是很復(fù)雜，角色僅有幾種，僅僅把權(quán)限信息在XML配置文件中配置一下，Acegi安全框架就會根據(jù)角色分配權(quán)限。然而，在大規(guī)模企業(yè)級應(yīng)用系統(tǒng)中，權(quán)限有幾十種甚至上百種，而且需求是經(jīng)常發(fā)生變化的。所以，在配置文件中配置是滿足不了實際應(yīng)用需求的。由于Acegi本身對權(quán)限表的設(shè)計非常簡單，無法適用復(fù)雜的權(quán)限需求。因此本人改進了Acegi安全框架。

3、 本文主要是研究改進Acegi安全框架機制并加入到構(gòu)建的輕量級的架構(gòu)中，主要工作有以下幾點： （1）改進Acegi安全框架，改進后的框架能滿足權(quán)限復(fù)雜多變的企業(yè)應(yīng)用的需求。多個系統(tǒng)可以采用同一套用戶認證與授權(quán)機制完成訪問控制。 （2）重用性。使得改進后的Acegi安全框架具有通用性。 （3）可擴展性。企業(yè)級用戶可以根據(jù)自己的需求來擴展改進后的Acegi框架。適應(yīng)未來企業(yè)級安全框架的一個發(fā)展方向。 （