面向业务的应用支撑平台安全管理体系设计与实现本科论文.docVIP

分类号：TP311 单位代码： 10422 密 级： 学 号： 0843048008 硕 士 学 位 论 文 论文题目: 面向业务的应用支撑平台安全管理体系设计与实现 Design and implementation of the safety-management system on business-oriented application-supporting platform 作 者 姓 名 阮 静 专 业 软件工程 指导教师姓名 专业技术职务 李学庆 教授 2009年 10 月 10日 原创性声明和关于论文使用授权的说明 原 创 性 声 明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究所取得的成果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的科研成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本声明的法律责任由本人承担。 论文作者签名： 日 期： 关于学位论文使用授权的声明 本人完全了解山东大学有关保留、使用学位论文的规定，同意学校保留或向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅；本人授权山东大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或其他复制手段保存论文和汇编本学位论文。 (保密论文在解密后应遵守此规定) 论文作者签名： 导师签名： 日 期： 目 录 摘 要 I Abstract II 第 1 章 绪论 1 1.1 研究背景与意义 1 1.2 课题来源与研究目标 1 1.3 国内外研究现状 2 1.4 本文工作 4 1.5 论文组织结构 4 第 2 章 系统需求分析及概要设计 5 2.1 需求概述 5 2.2 概要设计 6 2.2.1 设计原则 8 2.2.2 主要功能 9 2.3 本章小结 11 第 3 章 IP策略的设计与实现 12 3.1 设计思路 12 3.1.1 系统级IP策略 12 3.1.2 用户级IP策略 14 3.2 IP策略格式说明及判断规则 15 3.3 系统实现效果 16 3.3.1 系统级IP策略 16 3.3.2 用户级IP策略 17 3.4 本章小结 19 第 4 章 身份验证的设计与实现 20 4.1 设计思路 20 4.2 CA认证 22 4.2.1 业务系统的登录入口模块设计 22 4.2.2 业务系统的身份认证模块设计 23 4.2.3 数字证书与系统用户映射模块设计 26 4.2.4 实施开发说明 26 4.3 AD认证 27 4.3.1 AD数据同步模块设计 27 4.3.2 AD域用户登录方式设计 28 4.4 用户名和密码 30 4.4.1 静态模型 32 4.4.2 动态模型 32 4.4.3 系统实现效果 33 4.5 单点登陆 34 4.5.1 单点登录应用总体结构图 34 4.5.2 用户数据统一 35 4.5.3 统一认证的技术原理 36 4.5.4 统一认证流程 36 4.5.5 统一认证后，与业务系统对接 37 4.5.6 集中认证服务器端 37 4.5.7 集中认证客户端代理 38 4.6 多认证的实现 38 4.6.1 web.xml的配置 38 4.6.2 securitySupport.xml的配置 39 4.7 本章小结 44 第 5 章 权限管理设计与实现 45 5.1 设计思路 45 5.2 逻辑视图 46 5.3 功能资源权限 47 5.4 数据权限 48 5.5 系统实现 51 5.6 本章小结 53 第 6 章 系统审计设计与实现 54 6.1 设计思路 54 6.2 主要数据结构及类设计 57 6.3 系统实现 59 6.4 本章小结 60 第 7 章 结束语 61 7.1 本文总结 61 7.2 未来工作 61 参考文献 63 致 谢 65  CONTENTS Chinese abstract I English abstract II chapter 1 introduction 1 1.1 development background 1 1.2 source and aim 1 1.3 the latest state of technology 2 1.4 the main work of this paper 4 1.5 the structure of this paper 4 chapter 2 requirement analysis and preliminar