Web信息系統(tǒng)權(quán)限控制的研究與應用.pdf

1、隨著網(wǎng)絡技術(shù)的高速發(fā)展，在網(wǎng)絡應用中實現(xiàn)信息資源的共享最大化成為構(gòu)建企業(yè)信息系統(tǒng)的目標之一，這樣的需求往往造成信息系統(tǒng)的安全問題突出。本文以實際項目為背景，詳細闡述了在采用Struts框架、Java Servlet和JSP技術(shù)的Java Web項目中系統(tǒng)安全的實現(xiàn)方案。 訪問控制是實現(xiàn)系統(tǒng)安全的重要組成部分，以往在Java Web項目中實現(xiàn)訪問控制時存在代碼冗余、難以維護的問題。本文采用的基于角色的訪問控制模型(RBAC模型)是

2、目前信息系統(tǒng)使用的主流訪問控制模型。Struts框架是MVC設計模式在Java Web應用中的具體實現(xiàn)，是當前Java Web應用系統(tǒng)開發(fā)采用的主要架構(gòu)方法。二者的有效結(jié)合是本文研究的主要問題。 通過對Struts框架處理用戶請求過程和部分核心代碼的詳細分析，我們了解到Struts框架通過一個控制器組件(ActionServlet類)集中處理所有用戶的請求，這為我們擴展支持RBAC模型的訪問控制邏輯提供了可能性。對Struts

3、v1.1的進一步分析找到Struts在調(diào)用控制器組件功能處理用戶請求前會調(diào)用一個預處理類(RequestProcesser類)對用戶請求進行預處理，該預處理類提供了規(guī)范的擴展機制，以此為切入點，結(jié)合Struts的配置文件，通過對預處理類方法的擴展和修改，實現(xiàn)了基于RBAC模型的訪問控制核心算法。 本文還結(jié)合具體的工程項目，基于RBAC模型的要求，通過用戶分析、用例分析、角色設計、授權(quán)控制策略設計和訪問控制策略設計等步驟，對系統(tǒng)的