基于J2EE的應(yīng)用系統(tǒng)安全性研究.pdf

1、現(xiàn)代企業(yè)經(jīng)營方式向開放性、快速性的轉(zhuǎn)變，促使現(xiàn)代企業(yè)級應(yīng)用系統(tǒng)的構(gòu)建向分布式、組件化的方向發(fā)展，導(dǎo)致分布式組件開發(fā)規(guī)范正逐漸成為構(gòu)建企業(yè)應(yīng)用系統(tǒng)的主流平臺。 在此背景下，本文從保證企業(yè)分布式組件信息系統(tǒng)資源的安全角度，分析和跟蹤了國外分布式安全和應(yīng)用服務(wù)器的最新進(jìn)展，研究了基于J2EE的分布式組件系統(tǒng)的安全機(jī)制，剖析分布式組件系統(tǒng)的網(wǎng)絡(luò)編程模型帶來的安全問題，通過在分布式組件系統(tǒng)的網(wǎng)絡(luò)編程模型中，加入客戶身份驗(yàn)證、遠(yuǎn)程對象授權(quán)訪

2、問等安全控制機(jī)制來擴(kuò)展網(wǎng)絡(luò)編程模型，保證組件系統(tǒng)中組件訪問的安全性，從而保證企業(yè)信息系統(tǒng)中資源的安全。 依據(jù)組件系統(tǒng)的特點(diǎn)，這些都是從通過組件系統(tǒng)提供的運(yùn)行時服務(wù)(命名服務(wù)、安全服務(wù))來完成。 論文在J2EE分布式組件環(huán)境中，實(shí)現(xiàn)了上述方案。對應(yīng)于上述方案中對分布式系統(tǒng)網(wǎng)絡(luò)編程模型的擴(kuò)展，筆者對JavaRMI分布式對象系統(tǒng)的編程模型進(jìn)行了擴(kuò)展，增加了相應(yīng)的身份驗(yàn)證、遠(yuǎn)程對象授權(quán)訪問等安全控制機(jī)制，實(shí)現(xiàn)了J2EE環(huán)境EJB