安全的企業(yè)級(jí)Web應(yīng)用研究.pdf

1、近年來，隨著Internet的發(fā)展和電子商務(wù)的日益成熟，商業(yè)社會(huì)的各個(gè)部門需要依賴企業(yè)級(jí)應(yīng)用程序共同完成自己的工作。同時(shí)，構(gòu)建基于Web的企業(yè)應(yīng)用系統(tǒng)的需求越來越復(fù)雜，開發(fā)周期越來越緊迫，對(duì)系統(tǒng)的可擴(kuò)展性、可維護(hù)性和穩(wěn)定性的要求也越來越高。除此以外，來自網(wǎng)絡(luò)的威脅也使越來越多的企業(yè)認(rèn)識(shí)到，他們的應(yīng)用系統(tǒng)的安全性必須能夠迎接電子商務(wù)的新挑戰(zhàn)。 針對(duì)以上問題，論文結(jié)合企業(yè)級(jí)Web應(yīng)用系統(tǒng)多層架構(gòu)發(fā)展的現(xiàn)狀，對(duì)Struts應(yīng)用框架和H

2、ibernate中間件進(jìn)行了深入分析。Struts是一種基于MVC設(shè)計(jì)模式的應(yīng)用框架，基于Struts進(jìn)行企業(yè)應(yīng)用開發(fā)，實(shí)現(xiàn)了表示層與業(yè)務(wù)邏輯層的分離，在提高開發(fā)效率的同時(shí)，也增強(qiáng)了系統(tǒng)的可擴(kuò)展性和可維護(hù)性。Hibernate是一種對(duì)JDBC進(jìn)行了輕量級(jí)封裝的對(duì)象一關(guān)系映射工具。論文使用Hibernate設(shè)計(jì)實(shí)現(xiàn)了數(shù)據(jù)持久層，負(fù)責(zé)所有實(shí)體域?qū)ο蟮某志没庋b了數(shù)據(jù)訪問細(xì)節(jié)，避免了業(yè)務(wù)邏輯層和數(shù)據(jù)庫的直接交互，使得不同數(shù)據(jù)庫之間的遷移簡(jiǎn)單

3、可行。同時(shí)，運(yùn)用多種加密技術(shù)實(shí)現(xiàn)了系統(tǒng)的安全驗(yàn)證和數(shù)據(jù)的機(jī)密性，運(yùn)用消息摘要、消息驗(yàn)證碼和數(shù)字簽名確保了數(shù)據(jù)的完整性和有效性，并且從訪問控制、類文件的動(dòng)態(tài)加載以及類文件的混淆等方面保護(hù)了應(yīng)用系統(tǒng)自身的安全性。 論文最后以網(wǎng)絡(luò)購(gòu)物平臺(tái)作為理論與實(shí)踐的結(jié)合，詳細(xì)論述了如何基于Struts應(yīng)用框架和Hibernate中間件，運(yùn)用多種安全措施構(gòu)建企業(yè)級(jí)Web應(yīng)用系統(tǒng)。在開發(fā)過程中，通過應(yīng)用MVC設(shè)計(jì)模式實(shí)現(xiàn)了表示邏輯和業(yè)務(wù)邏輯的分離，添