面向通用企業(yè)應(yīng)用平臺(tái)的安全機(jī)制設(shè)計(jì)與實(shí)現(xiàn).pdf

1、企業(yè)應(yīng)用系統(tǒng)的安全問題一直是人們關(guān)注的焦點(diǎn)，近年來頻頻發(fā)生的安全事件表明企業(yè)應(yīng)用系統(tǒng)的安全已經(jīng)成為信息安全領(lǐng)域研究的新熱點(diǎn)。關(guān)于安全的訪問控制模型也是層出不窮，其中RBAC(Role-BasedAccessControl)是基于角色的訪問控制模型，RBAC的基本思想是權(quán)限的訪問與角色相聯(lián)系，通過給用戶分配適合的角色，讓用戶擁有相應(yīng)的權(quán)限。RBAC以其靈活性、科學(xué)性、易管理性等諸多優(yōu)點(diǎn)而備受推崇。RBAC屬于安全服務(wù)體系的一個(gè)組成部分，安

2、全服務(wù)體系包括身份認(rèn)證、訪問控制、數(shù)據(jù)保密、數(shù)據(jù)完整性和不可否認(rèn)性等，各個(gè)部分有機(jī)結(jié)合實(shí)現(xiàn)安全性要求。 本論文以RBAC訪問控制模型和東軟軟件股份有限公司開發(fā)的通用企業(yè)應(yīng)用平臺(tái)(UniversalEnterpriseApplicationPlatform，UniEAP)系統(tǒng)架構(gòu)為基礎(chǔ)，對基于J2EE的企業(yè)應(yīng)用系統(tǒng)的安全進(jìn)行了深入研究，從多個(gè)角度、多個(gè)層次論述了如何有效的解決應(yīng)用系統(tǒng)的總體安全問題，并給出了一套具有通用性的安全架構(gòu)