基于農(nóng)科院化肥管理系統(tǒng)的Web系統(tǒng)安全模塊的設(shè)計(jì)和實(shí)現(xiàn).pdf

1、信息化已逐漸成為當(dāng)今企業(yè)發(fā)展的趨勢(shì)，為提升各類(lèi)事業(yè)單位以及機(jī)構(gòu)的生產(chǎn)運(yùn)維效率，實(shí)現(xiàn)信息化、數(shù)字化的管理具有非常重要的意義。Web服務(wù)憑借其自身獨(dú)特的簡(jiǎn)潔、靈活、易于操作和低成本等優(yōu)勢(shì)，得到了越來(lái)越多的企業(yè)們和用戶(hù)們的認(rèn)可。同時(shí)Web服務(wù)也得到了IBM等業(yè)界引領(lǐng)公司的認(rèn)可和推廣，并各自研發(fā)了很多Web服務(wù)產(chǎn)品。
　　課題“中國(guó)農(nóng)業(yè)科學(xué)院化肥管理系統(tǒng)”受中國(guó)農(nóng)業(yè)科學(xué)院土壤肥料研究所委托和資助。旨在建設(shè)易于擴(kuò)展、模塊化的、具有較好容錯(cuò)能

2、力、能24小時(shí)不間斷運(yùn)行的高穩(wěn)定性的系統(tǒng)。本系統(tǒng)可以實(shí)現(xiàn)國(guó)家化肥質(zhì)量監(jiān)督檢驗(yàn)中心網(wǎng)頁(yè)換版更新、農(nóng)業(yè)部和省級(jí)肥料登記證信息發(fā)布、省級(jí)肥料管理機(jī)構(gòu)登錄查詢(xún)農(nóng)業(yè)部登記信息和省級(jí)登記證信息上傳、農(nóng)業(yè)部登記企業(yè)登錄信息查詢(xún)和標(biāo)簽備案核準(zhǔn)等功能。
　　“中國(guó)農(nóng)業(yè)科學(xué)院化肥管理系統(tǒng)”用戶(hù)種類(lèi)繁多，多層級(jí)關(guān)系復(fù)雜，對(duì)系統(tǒng)的安全性能提出了很高的要求。為解決“中國(guó)農(nóng)業(yè)科學(xué)院化肥管理系統(tǒng)”中的安全問(wèn)題，本文對(duì)系統(tǒng)存在的安全隱患做出分析，設(shè)計(jì)并實(shí)現(xiàn)了系統(tǒng)

3、的安全模塊，然后對(duì)其功能進(jìn)行測(cè)試。
　　筆者遵循Java軟件體系結(jié)構(gòu)，采用B/S框架進(jìn)行軟件模塊的開(kāi)發(fā)，并嚴(yán)格參照J(rèn)ava相關(guān)安全規(guī)范，緊密結(jié)合系統(tǒng)及用戶(hù)的安全需求，設(shè)計(jì)實(shí)現(xiàn)了基于農(nóng)科院化肥管理系統(tǒng)的WEB系統(tǒng)安全模塊。該模塊除了包含賬號(hào)、角色和權(quán)限在內(nèi)的基本數(shù)據(jù)安全管理功能以外，還完成了身份鑒別、安全審計(jì)、訪問(wèn)控制以及剩余信息保護(hù)的功能開(kāi)發(fā)。針對(duì)“中國(guó)農(nóng)業(yè)科學(xué)院化肥管理系統(tǒng)”安全模塊靈活多變的特點(diǎn)，設(shè)計(jì)了賬號(hào)的分級(jí)管理與角色的自