插入式訪問(wèn)控制過(guò)濾器的研究.pdf

1、電子商務(wù)、電子政務(wù)及網(wǎng)絡(luò)的普及使得信息安全變得越來(lái)越重要，同時(shí)，由于Web的廣泛性和易用性等原因，基于Web的應(yīng)用成為網(wǎng)絡(luò)應(yīng)用中最具有代表性的一個(gè)方面，為Web應(yīng)用系統(tǒng)的提供安全服務(wù)至關(guān)重要。對(duì)于已有的Web應(yīng)用，在系統(tǒng)開(kāi)發(fā)之初未考慮訪問(wèn)控制功能，或正在開(kāi)發(fā)中的應(yīng)用中需要加入或完善訪問(wèn)控制功能。加入或完善所需的訪問(wèn)控制功能若通過(guò)修改應(yīng)用系統(tǒng)來(lái)實(shí)現(xiàn)則存在諸多問(wèn)題。
　　 本文針對(duì)上述問(wèn)題研究插入式訪問(wèn)控制過(guò)濾器，利用過(guò)濾器的插入式

2、特點(diǎn)，將訪問(wèn)控制功能與Web應(yīng)用分離，使得訪問(wèn)控制過(guò)濾器作為一個(gè)獨(dú)立的插件，為Web應(yīng)用提供服務(wù)。
　　 本文首先探討了Web應(yīng)用在基于不同開(kāi)發(fā)技術(shù)或部署在不同環(huán)境下可采用的不同的過(guò)濾器機(jī)制如ISAPI、NSAPI、Servlet Filter、AOP等，分析了將過(guò)濾器機(jī)制與訪問(wèn)控制結(jié)合的特點(diǎn)，提出了基于Servlet Filter的訪問(wèn)控制過(guò)濾器的方案，通過(guò)Servlet過(guò)濾器與訪問(wèn)控制服務(wù)的結(jié)合，在過(guò)濾器中增加用戶Sessi

3、on信息內(nèi)容，方便快捷的實(shí)施對(duì)每次用戶訪問(wèn)請(qǐng)求的授權(quán)，為Web應(yīng)用提供透明的、插入式的服務(wù)。本文研究開(kāi)發(fā)了基于ISAPI的訪問(wèn)控制過(guò)濾器系統(tǒng)，著重對(duì)用戶的持續(xù)訪問(wèn)過(guò)程中過(guò)濾器實(shí)施訪問(wèn)控制功能的技術(shù)進(jìn)行研究，提出了通過(guò)用戶Session維護(hù)與授權(quán)決策獨(dú)立進(jìn)程來(lái)創(chuàng)建、更新會(huì)話信息，利用過(guò)濾器實(shí)現(xiàn)Cookie和URL重寫(xiě)來(lái)傳遞會(huì)話標(biāo)識(shí)，并結(jié)合已有的授權(quán)決策服務(wù)，組建一套完整的訪問(wèn)控制系統(tǒng)，該方案不僅滿足了Web應(yīng)用的需求，同時(shí)訪問(wèn)控制服務(wù)是獨(dú)

4、立的、可擴(kuò)展的，其代碼的可維護(hù)性和可復(fù)用性都得到了提高。此外，本文還研究了NSAPI訪問(wèn)控制過(guò)濾器，在借鑒ISAPI訪問(wèn)控制系統(tǒng)中通過(guò)獨(dú)立進(jìn)程實(shí)現(xiàn)用戶會(huì)話信息維護(hù)的機(jī)制的基礎(chǔ)上，結(jié)合NSAPI過(guò)濾器的特點(diǎn)，為部署在Netscape Server上的Web應(yīng)用提供插入式訪問(wèn)控制服務(wù)。
　　 本文針對(duì)Web應(yīng)用，從其應(yīng)用環(huán)境著手，結(jié)合過(guò)濾器機(jī)制在不同平臺(tái)下的特點(diǎn)，將過(guò)濾器技術(shù)和訪問(wèn)控制結(jié)合在一起構(gòu)建訪問(wèn)控制過(guò)濾器，為Web應(yīng)用在無(wú)需