基于J2EE的流程性制造企業(yè)信息系統(tǒng)安全問題探討與實(shí)現(xiàn).pdf

1、本文從保證企業(yè)分布式組件信息系統(tǒng)資源的安全角度，分析和跟蹤了國外分布式安全和應(yīng)用服務(wù)器的最新進(jìn)展，研究了基于J2EE的分布式組件系統(tǒng)的安全機(jī)制，剖析分布式組件系統(tǒng)的網(wǎng)絡(luò)編程模型帶來的安全問題，通過在分布式組件系統(tǒng)的網(wǎng)絡(luò)編程模型中，加入客戶身份驗(yàn)證、遠(yuǎn)程細(xì)粒度對象授權(quán)訪問等安全控制機(jī)制來擴(kuò)展網(wǎng)絡(luò)編程模型，保證組件系統(tǒng)中組件訪問的安全性，從而保證企業(yè)信息系統(tǒng)中資源的安全。依據(jù)組件系統(tǒng)的特點(diǎn)，這些都是從通過組件系統(tǒng)提供的運(yùn)行時(shí)服務(wù)(命名服務(wù)、

2、安全服務(wù))來完成。 論文在J2EE分布式組件環(huán)境中，實(shí)現(xiàn)了上述方案。對應(yīng)于上述方案中對分布式系統(tǒng)網(wǎng)絡(luò)編程模型的擴(kuò)展，我們對Java RMI分布式對象系統(tǒng)的編程模型進(jìn)行了擴(kuò)展，增加了相應(yīng)的身份驗(yàn)證、遠(yuǎn)程對象授權(quán)訪問等安全控制機(jī)制，實(shí)現(xiàn)了J2EE環(huán)境EJB組件的安全訪問控制，并在此基礎(chǔ)上，構(gòu)建了基于J2EE的安全的供應(yīng)關(guān)系管理系統(tǒng)。 這項(xiàng)研究工作對于解決企業(yè)級分布式安全和應(yīng)用服務(wù)器安全體系的實(shí)現(xiàn)具有一定的理論意義和參考價(jià)值。