基于J2EE的WEB安全研究.pdf

1、J2EE(Java2PlatformEnerpriseEdition，J2EE)是一種利用Java2平臺來簡化企業(yè)解決方案的開發(fā)、部署和管理等相關(guān)復雜問題的體系結(jié)構(gòu)。J2EE規(guī)范的重要特點在于集成性和平臺無關(guān)性。通過提供統(tǒng)一的開發(fā)平臺，J2EE降低了開發(fā)多層應用的費用和復雜性，同時提供對現(xiàn)有應用程序集成強有力的支持。其最終的目的就是集成在服務器端開發(fā)中需要使用的所有成熟技術(shù)、產(chǎn)品和解決方案，提供標準的服務接口以及高的可擴展性，縮短開發(fā)周

2、期，節(jié)約成本。J2EE的優(yōu)點使得其在企業(yè)級開發(fā)中獲得了廣泛的應用，同時也使得J2EE的安全問題變得重要起來，尤其在金融、電子政務等對安全要求較高的行業(yè)和部門更是如此。 本文從理論上系統(tǒng)和深入地研究了J2EE及其安全技術(shù)。以安全基礎——密碼學作為切入點，闡明了要解決數(shù)據(jù)及其傳輸?shù)陌踩?，所需要具備的要素：機密性、完整性、真實性和抗否認性，并清晰的闡明了密碼學所能解決的問題。 J2EE的基礎為Java2標準平臺，J2EE的安全

3、與Java密切相關(guān)。Java語言誕生之初就詳細的考慮了安全方面的問題，因此本身對安全應用的支持程度非常高。作者詳細的研究了Java2的安全體系結(jié)構(gòu)，尤其是在數(shù)據(jù)加密、認證與授權(quán)等方面的安全應用。 J2EE安全是本文研究的重點和主題，所有的研究都是以此為中心來展開的。J2EE繼承了Java2平臺的安全機制，同時也有其自身的特點。文中對J2EE各組件的安全進行了詳細的討論，包括JSP、Servlet、EJB、JDBC、RMI等等；從

4、組件本身到組件之間的安全通信進行了深入的研究。一個分布式系統(tǒng)自然要涉及到數(shù)據(jù)的傳輸和保存，作者研究了Java的分布式技術(shù)RMI，并對數(shù)據(jù)傳輸協(xié)議SSL進行了分析和探討，并以SSL協(xié)議為基礎，采用代理的思想，設計了一個安全的驅(qū)動程序以實現(xiàn)數(shù)據(jù)庫的安全調(diào)用。此外數(shù)據(jù)庫中的信息如何通過加密來實現(xiàn)安全保護在本文中也有具體的介紹和實現(xiàn)。 本文最后綜合應用以上所介紹的解決方案，實現(xiàn)了一個安全的企業(yè)級應用軟件——在線銀行。該軟件實現(xiàn)了數(shù)據(jù)的存