J2EE分布式系統(tǒng)安全認(rèn)證授權(quán)中間件的研究與實(shí)現(xiàn).pdf

1、在以各廠商和開源社區(qū)為代表的業(yè)界努力推動(dòng)下，隨著J2EE技術(shù)的推廣，越來越多的企業(yè)應(yīng)用系統(tǒng)將J2EE技術(shù)作為分布式應(yīng)用的解決方案首選。每個(gè)企業(yè)應(yīng)用系統(tǒng)都需要某種形式的安全措施，對(duì)于分布式系統(tǒng)，安全認(rèn)證授權(quán)的需求尤為突出。遺憾的是，為了滿足復(fù)雜的安全認(rèn)證授權(quán)需求，在J2EE規(guī)范之外，各J2EE應(yīng)用服務(wù)器都獨(dú)立提供了各自的擴(kuò)展，不僅在某種程度上造成了應(yīng)用的不可移植性，而且增加了學(xué)習(xí)成本。J2EE應(yīng)用服務(wù)器一般都比較耗費(fèi)計(jì)算機(jī)系統(tǒng)資源，使得依

2、賴于J2EE應(yīng)用服務(wù)器環(huán)境的安全認(rèn)證授權(quán)模塊的調(diào)試和測試非常繁瑣，不利于軟件產(chǎn)品的開發(fā)。 本文在對(duì)J2EE規(guī)范和現(xiàn)有的開源框架進(jìn)行綜合研究的基礎(chǔ)上，根據(jù)J2EE分布式技術(shù)和J2EE應(yīng)用服務(wù)器的實(shí)際特點(diǎn)，采用IoC和AOP軟件設(shè)計(jì)思想，初步解決了J2EE分布式應(yīng)用中的安全認(rèn)證授權(quán)問題，有效增強(qiáng)了J2EE分布式應(yīng)用中基于主體的安全認(rèn)證授權(quán)模塊在各應(yīng)用服務(wù)器之間的移植性，并提高了軟件開發(fā)效率。主要工作和取得的成果如下： 1．在

3、loC思想的指導(dǎo)下，抹平了J2EE分布式系統(tǒng)和非分布式系統(tǒng)之間安全認(rèn)證的差異。用戶可以快速開發(fā)出脫離J2EE容器的非分布式原型系統(tǒng)，并可將該系統(tǒng)方便地移植到分布式應(yīng)用中。 2．基于AOP的授權(quán)模塊設(shè)計(jì)，將聲明式授權(quán)從J2EE容器的描述符中解脫出來，增強(qiáng)了程序的可測試性和可調(diào)試性。對(duì)EJB的聲明式授權(quán)檢查方式進(jìn)行了改造，使其解耦于EJB容器。針對(duì)基于Apache Axis2的WebServices實(shí)現(xiàn)，增加了安全認(rèn)證授權(quán)模塊。