Web应用系统中身份认证与权限管理模块分析与改进.pdfVIP

北京邮电大学硕士研究生论文 摘要 Web应用系统中身份认证与权限管理模块的分析与改进 摘要 随着网络的快速发展，部署在Web上的应用系统应用越来越广。 Web应用系统大都采用B／S结构。认证和授权是实现系统安全的重要 过程。为了保证用户安全放心的使用系统，为Web应用系统提供安 全可靠的身份认证与授权管理服务显得尤为重要。 本文的项目背景是运营商增值业务管理平台，项目的目标是实 现对管理平台的操作员管理、角色资源管理以及身份认证和权限判 断。本文完成的工作如下： 1、介绍了Web应用系统的发展，B／S体系结构的特点，以及Web 本身的特点给认证授权带来的要求和局限。本文还分析了加密算法、 经典的认证技术和授权模型，为项目提供理论基础。项目的开发环 境是．Net，所以本文也对．Net框架做了一些介绍。 2、分析了系统的需求，包括功能需求和性能需求；分析了认证 授权模块的工作流程和模块结构，确定需要修改的点以及需要由其 他门户提供的交互接口；对系统重构，修改完善模块、实现门户间 的交互接口，给出了系统最终的实现效果。 3、针对模块的不足和缺点，结合各种技术和软件工程的特点， Forms 设计了新的认证方式和授权模型。认证方面，设计了基于．Net 身份验证方式的认证模型，并使其与现有系统很好的融合在一起； 授权方面，设计了更细化的角色模型，修改了授权和判断权限的方 式。 本文最终完成了对认证授权模块的分析和改进，使之能够与平 台融合，实现认证授权等功能。 关键词：认证授权．Net框架RBAC 北京邮电大学硕士研究生论文 摘要 ANAIYSISANDn佃ROVINGOF ANDAUTHORIZATIONMODULESIN、砸B APPLICATIONSYSTEM ABSTRACT With the of basedonwebare rapiddevelopmentnetwork,systems also moreandmore ofthe which getting popular．Mostsystemsestablish onwebuse and B／Sarchitecture．AuthenticationAuthorizationaretwo to a importantwayleadingaccomplishsecuritysystem． The motionedinthis isavalue—add project paper management hadallAA not丘t血lforthis system．Therealready model，but project．So theaimof iSto and the model．make developeranalyzemodifyexisting itCanbeusedinthe areblow： project．W6rkscompleted the