輕量級架構及其安全控制的研究及其應用.pdf

1、伴隨著網絡技術的迅猛發(fā)展，基于網絡的企業(yè)級應用系統(tǒng)的開發(fā)與應用日益普及。隨著系統(tǒng)規(guī)模的日益擴大，系統(tǒng)的數據安全越來越受到企業(yè)的重視。為此，人們設計了各種各樣的權限管理模型，以確保只有被授權的用戶才能訪問某此敏感的數據和信息。 Spring是一個強大而靈活的輕量級Web框架，能和其他一些開源框架進行無縫的結合。但現有的Spring框架本身沒有提供安全相關的解決方案。同樣來自于Open Source社區(qū)的Acegi安全框架為實現基

2、于Spring框架的WEB應用的安全控制提供了個很好的解決方案。 普通企業(yè)級應用系統(tǒng)中，權限不是很復雜，角色僅有幾種，僅僅把權限信息在XML配置文件中配置一下，Acegi安全框架就會根據角色分配權限。然而，在大規(guī)模企業(yè)級應用系統(tǒng)中，權限有幾十種甚至上百種，而且需求是經常發(fā)生變化的。所以，在配置文件中配置是滿足不了實際應用需求的。由于Acegi本身對權限表的設計非常簡單，無法適用復雜的權限需求。因此本人改進了Acegi安全框架。

3、 本文主要是研究改進Acegi安全框架機制并加入到構建的輕量級的架構中，主要工作有以下幾點： （1）改進Acegi安全框架，改進后的框架能滿足權限復雜多變的企業(yè)應用的需求。多個系統(tǒng)可以采用同一套用戶認證與授權機制完成訪問控制。 （2）重用性。使得改進后的Acegi安全框架具有通用性。 （3）可擴展性。企業(yè)級用戶可以根據自己的需求來擴展改進后的Acegi框架。適應未來企業(yè)級安全框架的一個發(fā)展方向。 （