基于TRBAC的J2EE應(yīng)用系統(tǒng)研究.pdf

1、當(dāng)前分布式對象技術(shù)的發(fā)展,為開發(fā)高性能、可擴(kuò)展的、安全的分布式企業(yè)應(yīng)用程序提供基礎(chǔ).在復(fù)雜的分布式環(huán)境中,應(yīng)用軟件結(jié)構(gòu)復(fù)雜,涉及多種技術(shù),對設(shè)計(jì)開發(fā)人員提出了很高的要求.本文在設(shè)計(jì)上,運(yùn)用設(shè)計(jì)模式,以簡化開發(fā)的復(fù)雜性.MVC模式是設(shè)計(jì)分布式應(yīng)用采用的主要模式,但是由于MVC模式的Model層采用Java Bean技術(shù),采用JDBC連接數(shù)據(jù)庫,如果更改數(shù)據(jù)庫類型,程序需要大幅度改動(dòng).因此在本文中提出了改進(jìn)的JSE_MVC結(jié)構(gòu),JSE_MV

2、C結(jié)構(gòu)的Model層采用EJB技術(shù),連接數(shù)據(jù)庫主要采用Entity Bean,如果數(shù)據(jù)庫類型更改,不需要大幅度修改應(yīng)用程序,增強(qiáng)了系統(tǒng)的可移植性.本文在對設(shè)計(jì)模式深入研究的基礎(chǔ)上,在Model層聯(lián)合了J2EE的設(shè)計(jì)模式,給出了一個(gè)通用的框架,該框架提高了系統(tǒng)的可重用性,可擴(kuò)展性以及可移植性.運(yùn)用該通用框架,設(shè)計(jì)并實(shí)現(xiàn)了移動(dòng)電子卡出售系統(tǒng).該框架的使用,降低了系統(tǒng)開發(fā)的難度,提高了系統(tǒng)的高度松耦合.分布式系統(tǒng)環(huán)境下,由于企業(yè)應(yīng)用由不同的節(jié)

3、點(diǎn)組成,客戶和服務(wù)器分布在地理位置上不同位置,安全問題成為一個(gè)重要問題.本文在設(shè)計(jì)上采用訪問控制技術(shù),以提高系統(tǒng)的安全性.訪問控制技術(shù)是網(wǎng)絡(luò)安全的一項(xiàng)基本技術(shù),主要包括基于角色的訪問控制和基于任務(wù)的訪問控制等技術(shù).J2EE提供的安全服務(wù)采用的是基于角色的訪問控制技術(shù),但是,這種方法并不對用戶口令進(jìn)行加密,而且目標(biāo)Web服務(wù)器對用戶來說也是非認(rèn)證過的,并且用戶權(quán)限是靜態(tài)不變的.因此,本文引入了基于角色和任務(wù)的訪問控制(TRABC)方法,該