基于JAAS企业级的访问控制模型.pdfVIP

维普资讯 第 31卷 第9期 计 算 机 工 程 2005年 5月 VoL31 脑 9 ComputerEngineering May2005 · 基金项 目论文 · 文章编号：lIMl0—3428(2IHl5)09-一l067—03 文献标识码：A 中围分类号：TP311 基于JAAS企业级的访 问控制模型 徐光伟，尹建伟，陈 刚，董金祥 (浙江大学计算机科学与技术学院，杭州 3l0027) 摘 要：目前RBAC模型已得到广泛的认 ，但传统的RBAC实现脱离了企业的组织架构，同时认证模块与应用 J紧耦合也町给系统 的维护和实现带来困难 该文在大量研究已实现 RBAC模型的基础上提 出了基于Principal的认证 与授权模 、算法的火敛思想 ，并提供了 基于J2EE的实现方案 关健诃：访问柠制：企业级：责任人；JAAS；J2EE AccessControlModelBased0nJAASEnterprise XUGuangwei，YINJianwei，CHEN Gang，DONGJinxiang (CollegeofComputerScienceandTechnology，ZhcjiangUniversity，Hangzhou3l0027) [Abstract]CurrentRBACmodelshavegainedgeneralrecognitionbuttherealizationoftraditionalRBACisdivorcedt-r(、l11theorganizational structureofenterprises，andthetightcoincidenceolauthenticationmodulesandapplicationscausestroublestomaintenanceandrealizationofthe system ．A principal—based authentication，authorizationmodelandalgorithm areintroducedandtheyarebasedontherealizedRBAC models，as wellasaJ2EE+basedrealizationispresented [KeywordslAccesscontrol；Enteprrise：Principal：Javaauthenticationandauthorizationservice(JAAS)；J2EE 传统的RBAC实现只足简单将授权上体集进行分组(即 出_r基于 Principal的访问控制模型，此模型利用 J2EE的分 授予角色)，这样授权方式很适合于操作系统或是数据库管理 布式特性 (EJB)，解决了性能瓶颈问题，通过将氽业组织架 系统(DBMS)，因为这些系统是通用的，是独立于企业组织 构融入授权模型解决了传统 RBAC 余、实现的成 和复杂 架构的。然而，针对企业开发的应用系统将是和企业的组织 性 问题。 架构密切相关的，尤其是对于大型企业，以组织架构为中心 1基于Principal的访问控制模型 的访问控制是最为常见的，简单的分组将造成授权语义不清 图 1所示为支持授权 的基于 角色的访问控制模型 晰，难以理解，增加 r安全管理的成本和管理的复杂性。 (Principalbasedaccesscontrolmodule)，模型提供 r 于 “基于角色的授权模型框架” 对基 卜角色 的授权 的町 Prin