J2EE平臺(tái)下角色訪問控制的改進(jìn)模型研究與應(yīng)用.pdf

1、隨著信息管理系統(tǒng)向著多用戶、多應(yīng)用方向發(fā)展,用戶可訪問的數(shù)據(jù)資源的結(jié)構(gòu)日益復(fù)雜,規(guī)模日益龐大,為了防止非法用戶訪問系統(tǒng)資源或者合法用戶越權(quán)訪問系統(tǒng)資源等諸多系統(tǒng)內(nèi)部安全問題,訪問控制技術(shù)在系統(tǒng)中廣泛使用。
　　 論文重點(diǎn)研究了基于角色的訪問控制技術(shù),詳細(xì)分析了RBAC96模型族中各模型的關(guān)系和特點(diǎn)。但由于RBAC模型在實(shí)際應(yīng)用中存在授權(quán)不靈活、系統(tǒng)角色泛濫等諸多問題,因此論文提出了一種RBAC改進(jìn)模型,在RBAC模型基礎(chǔ)上引入傳

2、統(tǒng)訪問控制基本思想,增加針對(duì)用戶的直接授權(quán),形成支持角色授權(quán)和用戶直接授權(quán)的多形式授權(quán)解決方案,設(shè)計(jì)出一種更適合實(shí)際應(yīng)用需求的RBAC模型。然后將改進(jìn)后的模型應(yīng)用到實(shí)際系統(tǒng)中,實(shí)現(xiàn)系統(tǒng)的權(quán)限管理功能。
　　 最后對(duì)系統(tǒng)進(jìn)行白盒、黑盒及性能測(cè)試。白盒測(cè)試驗(yàn)證軟件編碼的正確性。對(duì)系統(tǒng)的各功能模塊進(jìn)行手工測(cè)試表明系統(tǒng)實(shí)現(xiàn)符合軟件需求,系統(tǒng)支持用戶的直接授權(quán)和角色授權(quán)。在性能測(cè)試方面,測(cè)試采樣200次Http請(qǐng)求并發(fā)訪問,系統(tǒng)的平均響應(yīng)