一種新的基于MVC模式的WEB應(yīng)用安全框架的設(shè)計與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡(luò)與分布式計算技術(shù)的日趨成熟，基于MVC模式的J2EE多層Web框架逐漸成為一種開發(fā)分布式企業(yè)級應(yīng)用的主流架構(gòu)。目前的J2EE的主流架構(gòu)已從C/S（Client/Server）模式的轉(zhuǎn)向了B/S（Browser/Server）的模式，或者基于Web Service的模式。我們稱建立在B/S，Web Service模式下的應(yīng)用為Web應(yīng)用。當(dāng)今網(wǎng)絡(luò)化的時代，出現(xiàn)了各種各樣的Web應(yīng)用，包括電子商務(wù)、電子政務(wù)、電子金融、企業(yè)信息

2、、流程管理等等與我們的生活密切相關(guān)的應(yīng)用，都在網(wǎng)絡(luò)中出現(xiàn)了電子化的版本。與現(xiàn)實生活中一樣，網(wǎng)絡(luò)也需要解決個人隱私信息的安全性問題。Web應(yīng)用的安全性問題無論在理論上還是工程上都是熱點問題。Web應(yīng)用的模式靈活多樣，安全需求也層出不窮，這些特點使得在工程中開發(fā)人員對于如何滿足應(yīng)用的安全需求，怎樣實現(xiàn)常常需要耗費許多的精力。并且常常每開發(fā)一個新的應(yīng)用都需要再次從頭開始考慮安全性問題，這在提倡軟件重用，建立企業(yè)軟件產(chǎn)品線的概念的趨勢下顯得格格

3、不入。在這種情況下，各種通用性的安全框架不斷出現(xiàn)，但其中大多數(shù)都沒有考慮到可伸縮，可擴展，可重用性等開發(fā)人員迫切的需求。而層次化、模塊化開發(fā)思想的流行，更需要有一種能夠以較小的代價整合進Web應(yīng)用的安全框架的出現(xiàn)。 本文深入研究了基于RBAC（Role Based Access control）的訪問控制模型，提出了一個通用型的WEB應(yīng)用安全框架的總體設(shè)計，并提供了用以支撐設(shè)計概念的關(guān)鍵技術(shù)：安全框架的靈活組裝與RBAC模型的實