Enterprise Financial Information Delivery System Design And Security Implementation.pdf

1、隨著信息技術(shù)的不斷發(fā)展和企業(yè)信息化程度的提高，企業(yè)信息發(fā)表系統(tǒng)在企業(yè)的業(yè)務(wù)發(fā)展中起著越來(lái)越重要的作用，在增強(qiáng)多區(qū)域多部門(mén)的企業(yè)信息交換，提高企業(yè)的運(yùn)行效率的同時(shí)，又降低了企業(yè)的運(yùn)行成本。然而，開(kāi)發(fā)一個(gè)安全可靠的企業(yè)級(jí)信息發(fā)表系統(tǒng)并非易事，特別是針對(duì)于某些特殊領(lǐng)域，如銀行，金融公司等，一個(gè)安全可靠的企業(yè)信息發(fā)表系統(tǒng)尤為重要，任何安全問(wèn)題都會(huì)帶來(lái)無(wú)法估量的損失。 本文以浙江大學(xué)道富技術(shù)中心承接并開(kāi)發(fā)的美國(guó)StateStreet公司的

2、GlobalLinkReporting系統(tǒng)為具體案例，研究如何構(gòu)建一個(gè)安全可靠的企業(yè)級(jí)信息分布系統(tǒng)。利用J2EE框架和核心設(shè)計(jì)模式設(shè)計(jì)實(shí)現(xiàn)一個(gè)企業(yè)信息發(fā)布平臺(tái)，并基于SiteMinder/LDAP安全框架下，設(shè)計(jì)了集成iPlanetWebServer，WebSphereApplicationServer和ActuateReportServer的認(rèn)證，授權(quán)和SingleSign-On的安全實(shí)現(xiàn)。 在系統(tǒng)框架設(shè)計(jì)中，在基于MVC模式

3、的系統(tǒng)框架基礎(chǔ)上，采用了諸多J2EE的核心設(shè)計(jì)模式：表現(xiàn)層模式，如Context對(duì)象，前端攔截過(guò)濾器等；業(yè)務(wù)層模式，如代理模式，服務(wù)工廠模式，單體模式等，集成層模式，如數(shù)據(jù)訪問(wèn)對(duì)象模式等。并在該系統(tǒng)框架基礎(chǔ)上，討論了基于SiteMinder/LDAP和ActuateReportServerSecurityExtension(RSSE)和ActuateActivePortalSecurityExtension(APSE)的安全集成實(shí)現(xiàn)。