輕量級(jí)的權(quán)限管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的快速發(fā)展,很多行業(yè)開發(fā)基于 Web的管理系統(tǒng)進(jìn)行快速、有效的管理。但隨著信息化的迅速發(fā)展,信息管理中的安全性十分重要,它涉及到國家機(jī)密,關(guān)系到國家利益。因此權(quán)限管理是信息管理系統(tǒng)中非常重要的一個(gè)模塊,不僅要使系統(tǒng)資源不受侵犯,而且要給用戶提供最大化的服務(wù),這就要求權(quán)限管理模塊提供動(dòng)態(tài)的控制系統(tǒng)權(quán)限,給系統(tǒng)的人員動(dòng)態(tài)的分配權(quán)限,同時(shí)權(quán)限管理模塊能夠無縫的嵌入其他正在開發(fā)的系統(tǒng)中。
　　論文首先研究了訪問控制

2、涉及到的技術(shù),訪問控制是按照用戶身份職位及其定義某個(gè)組別來限制用戶對(duì)某些敏感信息或資源的訪問和操作。本文重點(diǎn)研究了基于角色的訪問控制( Role-Based Access Control, RBAC),它作為傳統(tǒng)訪問控制的替代受到廣泛關(guān)注。在RBAC中,權(quán)限與角色相關(guān)聯(lián),通過為用戶賦予適當(dāng)?shù)慕巧沟糜脩魮碛袡?quán)限,從而實(shí)現(xiàn)了用戶與訪問權(quán)限的邏輯分離。由于基于角色的訪問控制比傳統(tǒng)的訪問控制擁有更多的優(yōu)點(diǎn),因此成為了訪問控制領(lǐng)域的一個(gè)熱點(diǎn)研究

3、問題,研究也越來越深入,應(yīng)用也非常廣泛。
　　本文其次研究了面向方向編程(Aspect Oriented Programming,AOP)極其相關(guān)技術(shù)。在Web系統(tǒng)安全架構(gòu)領(lǐng)域方面, A OP應(yīng)用使得權(quán)限管理與系統(tǒng)的耦合度降低,權(quán)限的開發(fā)可以獨(dú)立于整個(gè)系統(tǒng)單獨(dú)執(zhí)行,并能最大程度的保證可移植性和擴(kuò)展性。Spring作為輕量級(jí)框架的代表,同時(shí)也可以作為開源的中間件,能獨(dú)立于各種應(yīng)用服務(wù)器,甚至不需要應(yīng)用服務(wù)器的支持,也可以提供應(yīng)用服務(wù)