基于J2EE的項(xiàng)目管理系統(tǒng)安全功能的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，電子商務(wù)、電子政務(wù)等企業(yè)信息系統(tǒng)迅速發(fā)展，信息化的企業(yè)項(xiàng)目管理逐漸挑戰(zhàn)傳統(tǒng)的管理方式。互聯(lián)網(wǎng)技術(shù)的發(fā)展，尤其以J2EE為平臺的Web開發(fā)技術(shù)日趨成熟，使得信息化項(xiàng)目管理越來越接近現(xiàn)實(shí)生產(chǎn)。然而人們在日益追求項(xiàng)目管理系統(tǒng)的功能性的同時(shí)，系統(tǒng)安全問題往往容易被忽視。本論文就是為構(gòu)建一個(gè)開放性、伸縮性的項(xiàng)目管理系統(tǒng)提供一個(gè)相對安全的解決方案。 信息安全是目前世界信息學(xué)科的前沿問題，人們?yōu)榱吮Ｗo(hù)自身資源的安全性在許

2、多方面已經(jīng)取得了較大的成就，出現(xiàn)了許多相對安全的加密算法和數(shù)字簽名算法。J2EE作為Java語言的企業(yè)級應(yīng)用以其集成性和平臺無關(guān)性的重要特點(diǎn)占據(jù)重要地位。因此研究以J2EE為基礎(chǔ)的項(xiàng)目管理系統(tǒng)安全性問題具有現(xiàn)實(shí)意義。 本論文通過對項(xiàng)目管理系統(tǒng)和J2EE環(huán)境下的安全機(jī)制的研究，設(shè)計(jì)和實(shí)現(xiàn)了項(xiàng)目管理系統(tǒng)的安全子系統(tǒng)。在身份認(rèn)證中不僅提供傳統(tǒng)的身份認(rèn)證方式，還提供了統(tǒng)一身份認(rèn)證的接口，避免多系統(tǒng)用戶信息重復(fù)存儲帶來的安全隱患，也使用戶

3、在同企業(yè)多信息系統(tǒng)中身份認(rèn)證的唯一性；在訪問控制中采用目前先進(jìn)的基于角色的動態(tài)訪問控制機(jī)制，將訪問控制同用戶角色、項(xiàng)目管理中的項(xiàng)目階段結(jié)合起來，使得用戶在不同階段能夠根據(jù)項(xiàng)目的進(jìn)展情況具有更具體的訪問權(quán)限，避免人為因素導(dǎo)致的安全隱患。在項(xiàng)目管理系統(tǒng)安全性能其他方面的設(shè)計(jì)中使用數(shù)字簽名保證用戶操作的不可抵賴性和數(shù)據(jù)完整性，并使用SSL加密HTTP的HTTPS實(shí)現(xiàn)數(shù)據(jù)的安全傳輸。 根據(jù)相應(yīng)的設(shè)計(jì)本論文還對項(xiàng)目管理系統(tǒng)進(jìn)行實(shí)現(xiàn)，包括單