基于J2EE構(gòu)建安全的企業(yè)級(jí)應(yīng)用.pdf

1、該文針對(duì)安全的企業(yè)級(jí)應(yīng)用應(yīng)具備的基本特征提出了一個(gè)安全模型,并通過綜合運(yùn)用SSL技術(shù)、LDAP技術(shù)、數(shù)字證書技術(shù)、消息摘要技術(shù)以及基于角色的訪問控制技術(shù)基于J2EE平臺(tái)設(shè)計(jì)實(shí)現(xiàn)了一個(gè)安全的圖書館信息服務(wù)系統(tǒng).這個(gè)系統(tǒng)具有如下一些主要特征:1、 安全性:通過系統(tǒng)配置實(shí)現(xiàn)SSL從而實(shí)現(xiàn)了數(shù)據(jù)的機(jī)密性、完整性和雙向的身份認(rèn)證功能,通過數(shù)字簽名和數(shù)字證書實(shí)現(xiàn)了不可抵賴,另外,用戶口令通過SHA1散列,保證口令存儲(chǔ)安全.2、 基于角色的訪問控制:

2、在用戶和操作之間引入角色,一個(gè)用戶可以屬于多個(gè)角色,一個(gè)角色可以包括多個(gè)用戶,一個(gè)操作可以由多個(gè)角色執(zhí)行,角色以部門為單位,根據(jù)部門的業(yè)務(wù)和職責(zé)的不同而設(shè)立,由各部門自行管理,這與現(xiàn)代企業(yè)管理是完全對(duì)應(yīng)的.3、 采用JSP Model 2體系結(jié)構(gòu),適當(dāng)運(yùn)用了Taglib技術(shù):Model 2體系結(jié)構(gòu)由Servlet充當(dāng)控制者的角色,負(fù)責(zé)管理對(duì)請(qǐng)求的處理,JSP頁面基本沒有業(yè)務(wù)邏輯,僅用于生成表達(dá)層的內(nèi)容.這種體系結(jié)構(gòu)吸取了兩種技術(shù)各自的突

3、出優(yōu)點(diǎn),能夠?qū)崿F(xiàn)表達(dá)和內(nèi)容的分離,有利于開發(fā)者與網(wǎng)頁設(shè)計(jì)者的分工.使用Taglib技術(shù)也是出于同樣目的.4、 采用LDAP技術(shù):目錄服務(wù)是一種特殊的數(shù)據(jù)庫系統(tǒng),專門針對(duì)讀取、瀏覽和查詢操作進(jìn)行了特定的優(yōu)化,通過使用LDAP技術(shù)可以極大的提高查詢速度,方便管理.5、 豐富的系統(tǒng)管理功能:系統(tǒng)提供的日志管理功能,可以將每個(gè)登錄用戶的所有操作記錄在案.另外,因?yàn)門omcat服務(wù)器不提供數(shù)據(jù)庫連接池,所以在系統(tǒng)中自行設(shè)計(jì)了一個(gè)高效的可配置的數(shù)據(jù)