基于JAAS技术的WEB应用系统的安全性的研究与实现.pdfVIP

摘要 随着信息技术的发展，基于J2EE架构的Web应用系统广泛应用于企业、 机构等各领域中，尤其是在安全性要求非常高的电子商务等系统中的大量应 用，使得人们对Web应用系统的安全性越来越关注，网络安全日益成为我们 迫切需要解决的问题。 本文以新疆塔里木工程技术服务公司管理信息系统作为项目背景，针对 Web应用系统的安全性，提出了一种应用JAA．S技术增强Web应用系统安全 性的解决方法。文章首先介绍了JAVA的安全机制，阐述了保证安全的四个支 柱：身份验证，授权，机密性以及完整性，并着重介绍了相应的安全组件。 接着引入并深入地分析了JAmS技术，对JAAS的主题、认证和授权部分进 Web服务器中与JAAS技术密切 行了详细的介绍，并且对本系统应用的BES 相关的角色，资源等概念进行了详细的说明，给出了在BES中应用JAAS技 术增强系统安全性的详细步骤。最后提出了基于JAAS技术的Web应用系统 的总体设计架构，对系统安全性管理中的用户管理、角色管理、权限管理、 委托管理以及菜单管理等主要模块进行了详细的设计，并根据系统的设计完 成了系统主要模块的实现，对系统中的关键部分给出了具体的实现代码。 在系统设计上，采用了基于MVC模式的Struts框架的Web应用体系， 有效地实现了业务逻辑和数据显示功能模块的分离，可以分别集中开发模块， 最大程度上加大系统模块的内聚度，减少模块间的耦合，从而方便系统集成、 维护和扩展。系统实现过程中，充分利用Struts框架中强大的组件功能，并 开发了许多公共模块和自定义标签，大大提高Web应用系统的开发效率。文 中还详细描述了系统中基于MVC模式的Struts框架的模型、视图、控制器的 设计和实现方法，并从数据库、Web服务器和浏览器等三个层面上对系统安 全性进行了深入地研究和设计，对系统的安全性进行了详细的分析。 本系统的设计目标是建立一套安全、高效、易于维护的基于Web方式的 应用软件系统。在此基础上，初步探索得到一种Web应用系统的开发模式。 采用这种开发模式，并利用先进的软件设计思想、开发技术和开发工具，可 以优化系统开发过程，提高系统开发效率。 关键字：J2EE，MVC，Struts，JAAS，安全 Abstract Withthe ofinformation web development technology,the applicationsystem basedonJ2EEhasbeen in as appliedmanyfields，such inthe fieldofelectronicbusinesswhich especially requireshighersecurity． Thereforehave been moreandmoreattentiontothe ofweb people paying security network hasbecomea thatwehaveto applicationsystem，the secudty problem resolveitimminently． This takesthe paper MISoftheTarim and service engineeringtechnology in ProvinceofChinaa