J2EE應(yīng)用服務(wù)器安全服務(wù)的研究與設(shè)計(jì).pdf

1、安全性是任何企業(yè)應(yīng)用系統(tǒng)的基本組成部分，企業(yè)應(yīng)用需要約束訪問應(yīng)用系統(tǒng)的用戶和控制應(yīng)用系統(tǒng)用戶所能完成的操作類型。而以往的企業(yè)應(yīng)用系統(tǒng)往往把安全內(nèi)嵌入應(yīng)用系統(tǒng)中，使得對(duì)安全管理復(fù)雜化，本論文從把安全與企業(yè)應(yīng)用系統(tǒng)分離的思想并由此提高安全功能的可重用性為出發(fā)點(diǎn)，簡化應(yīng)用系統(tǒng)的安全功能的復(fù)雜度，使得應(yīng)用系統(tǒng)只需關(guān)注其業(yè)務(wù)邏輯的具體實(shí)現(xiàn)，而把安全留給底層系統(tǒng)去實(shí)現(xiàn)，把安全看作是系統(tǒng)服務(wù)，通過系統(tǒng)提供安全服務(wù)、應(yīng)用系統(tǒng)配置安全需求來實(shí)現(xiàn)企業(yè)應(yīng)用系

2、統(tǒng)的安全。 J2EE應(yīng)用服務(wù)器的安全服務(wù)正是基于上述思想，提供了基于聲明性的安全模型和基于程序性安全模型。J2EE規(guī)范為EJB和Web組件定義了簡單的、基于角色的安全性模型。聲明性安全模型體現(xiàn)在，組件使用標(biāo)準(zhǔn)的XML安全描述符描述安全性角色和許可，而不是將安全性嵌入在業(yè)務(wù)組件中。因此，它將安全性從業(yè)務(wù)級(jí)代碼中隔離開，因?yàn)榘踩灾皇菫椴渴鸾M件添加的新功能，而不是業(yè)務(wù)邏輯層面的內(nèi)容。開發(fā)者借助于標(biāo)準(zhǔn)的J2EE部署描述符能夠?yàn)镴2EE