基于J2EE的流程性制造企業(yè)信息系統(tǒng)安全問(wèn)題探討與實(shí)現(xiàn).pdf

1、本文從保證企業(yè)分布式組件信息系統(tǒng)資源的安全角度，分析和跟蹤了國(guó)外分布式安全和應(yīng)用服務(wù)器的最新進(jìn)展，研究了基于J2EE的分布式組件系統(tǒng)的安全機(jī)制，剖析分布式組件系統(tǒng)的網(wǎng)絡(luò)編程模型帶來(lái)的安全問(wèn)題，通過(guò)在分布式組件系統(tǒng)的網(wǎng)絡(luò)編程模型中，加入客戶(hù)身份驗(yàn)證、遠(yuǎn)程細(xì)粒度對(duì)象授權(quán)訪(fǎng)問(wèn)等安全控制機(jī)制來(lái)擴(kuò)展網(wǎng)絡(luò)編程模型，保證組件系統(tǒng)中組件訪(fǎng)問(wèn)的安全性，從而保證企業(yè)信息系統(tǒng)中資源的安全。依據(jù)組件系統(tǒng)的特點(diǎn)，這些都是從通過(guò)組件系統(tǒng)提供的運(yùn)行時(shí)服務(wù)(命名服務(wù)、

2、安全服務(wù))來(lái)完成。 論文在J2EE分布式組件環(huán)境中，實(shí)現(xiàn)了上述方案。對(duì)應(yīng)于上述方案中對(duì)分布式系統(tǒng)網(wǎng)絡(luò)編程模型的擴(kuò)展，我們對(duì)Java RMI分布式對(duì)象系統(tǒng)的編程模型進(jìn)行了擴(kuò)展，增加了相應(yīng)的身份驗(yàn)證、遠(yuǎn)程對(duì)象授權(quán)訪(fǎng)問(wèn)等安全控制機(jī)制，實(shí)現(xiàn)了J2EE環(huán)境EJB組件的安全訪(fǎng)問(wèn)控制，并在此基礎(chǔ)上，構(gòu)建了基于J2EE的安全的供應(yīng)關(guān)系管理系統(tǒng)。 這項(xiàng)研究工作對(duì)于解決企業(yè)級(jí)分布式安全和應(yīng)用服務(wù)器安全體系的實(shí)現(xiàn)具有一定的理論意義和參考價(jià)值。