服務(wù)器監(jiān)控系統(tǒng)安全管理模塊的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、基于B/S開發(fā)的服務(wù)器監(jiān)控系統(tǒng)需要監(jiān)控管理某航空公司服務(wù)器的IT資源，因此系統(tǒng)的安全權(quán)限管理功能非常重要。服務(wù)器監(jiān)控系統(tǒng)資源的繁雜和對(duì)安全的嚴(yán)格要求使得安全權(quán)限管理模塊的開發(fā)具有一定難度。
　　本文首先對(duì)項(xiàng)目的背景與意義進(jìn)行了闡述。對(duì)服務(wù)器監(jiān)控系統(tǒng)安全訪問的主要策略RBAC和使用的安全框架—Spring Security做了詳細(xì)的介紹。然后對(duì)服務(wù)器監(jiān)控系統(tǒng)安全模塊進(jìn)行了設(shè)計(jì)與實(shí)現(xiàn)。最后對(duì)系統(tǒng)安全模塊進(jìn)行了測(cè)試工作。選取Spring

2、 Security安全框架來保護(hù)系統(tǒng)的安全，并以此來設(shè)計(jì)實(shí)現(xiàn)了服務(wù)器監(jiān)控系統(tǒng)的安全管理模塊。根據(jù)系統(tǒng)需求擴(kuò)展了Spring Security用于認(rèn)證、授權(quán)、會(huì)話管理的攔截器，實(shí)現(xiàn)了一套靈活有效的安全權(quán)限管理方案。針對(duì)服務(wù)器監(jiān)控系統(tǒng)資源種類繁多、數(shù)量大的特點(diǎn)，本文擴(kuò)充了RBAC模型，在資源和角色的中間加入了限定類型的組，這樣可以更為有效的實(shí)現(xiàn)角色和資源權(quán)限多對(duì)多的映射，減少授權(quán)的復(fù)雜性。設(shè)計(jì)、實(shí)現(xiàn)并且測(cè)試了服務(wù)器監(jiān)控系統(tǒng)的權(quán)限管理模塊。設(shè)