基于構件的辦公自動化系統(tǒng)的研究及其安全子系統(tǒng)的實現.pdf

1、辦公自動化(OA：officeautomation)是一個需求變化很快的領域。使用傳統(tǒng)技術開發(fā)的OA系統(tǒng)質量差、難維護、可靠性低、可擴展性差，基于構件的軟件開發(fā)(CBSD：ComponentBasedSoftwareDevelopment)目前被認為是解決這些問題的有效方法之一。 OA系統(tǒng)中安全性的實現技術是決定其成敗的關鍵。采用傳統(tǒng)的技術解決OA系統(tǒng)的安全性問題時，實現代碼分散于業(yè)務邏輯中，不能有效地模塊化，它所帶來的缺點有代

2、碼冗余、系統(tǒng)可維護性和可擴展性差等。因此我們在本OA系統(tǒng)的開發(fā)中引入了AOP(Aspect-OrientedProgramming，面向方面編程)機制。AOP機制可以有效地將OA系統(tǒng)中的安全性服務與業(yè)務邏輯分離，實現安全性服務的模塊化，能較好地解決系統(tǒng)中安全性服務的代碼冗余、維護困難和擴展困難等缺點。 基于以上考慮，本文所做的主要工作如下： 1、系統(tǒng)地研究了CBSD技術，通過對多個CBSD開發(fā)平臺進行分析比較，我們選擇了

3、符合J2EE規(guī)范的支持基于構件的軟件開發(fā)框架一Spring來實現本OA系統(tǒng)。 2、對信息安全和訪問控制策略進行研究和分析，引入適用于Intranet下信息系統(tǒng)的基于角色的訪問控制(RBAC：Role-BasedAccessContr01)模型。 3、研究和分析了AOP機制的核心思想，應用AOP機制來實現RBAC。 4、采用Spring框架中支持AOP機制的Acegi安全框架構建本OA系統(tǒng)中的安全子系統(tǒng)，使得傳統(tǒng)O

4、A中的安全性實現與業(yè)務邏輯分離。 由于本OA系統(tǒng)采用基于構件的方法開發(fā)，我們很好地實現了業(yè)務邏輯模塊化，提高了軟件的質量、可維護性及可擴展性；又由于采用AOP機制實現本OA系統(tǒng)的安全性需求，使得安全性子系統(tǒng)可以象業(yè)務模塊一樣成為一個構件，支持“即插即用”式的構件組裝，它不僅可以用于本OA系統(tǒng)，還可以十分方便地應用于其它類似的應用系統(tǒng)。 從該OA系統(tǒng)在江西省財政廳等多家單位部署和實施后的試運行效果看，初步實現了設計目標，滿