基于Ｅｃｌｉｐｓｅ的ＲＢＡＣ通用插件的设计与实现.docVIP

基于Ｅｃｌｉｐｓｅ的ＲＢＡＣ通用插件的设计与实现 　　摘 要：基于角色的访问控制（RBAC）技术解决了大型企业信息系统中复杂的安全访问问题。为了提高软件的可重用性，缩短应用系统的开发周期，研究并开发通用的RBAC插件，使其能够集成于各种企业信息系统中完成该信息系统的权限控制需求。分析Eclipse的工作机制以及基于OSGI规范的插件实现原理，提出在Eclipse 平台上设计和实现一个通用RBAC插件的设计方法，并运用Eclipse的插件开发方法实现通用的RBAC插件。 　　关键词：Eclipse；OSGI；Bundle；RBAC；角色；插件；PDE 　　中图分类号：TP311 文献标识码：B 文章编号：1004－373X(2009)04－093－03 　　 　　Design and Implementation of RBAC Universal Plug－in Based on Eclipse 　　ZHANG Xiaoqun,DONG Lili 　　(Department of Information Control,Xi′an University of Architecture Technology,Xi′an,710055,China) 　　Abstract：Role－based Access Control (RBAC) is applied in information system of Enterprise to meet complicated permission administrate.In order to increase reuseability of software and shorten developmental time of information system,it is necessary to study and implement a universal RBAC plug－in which can be integrated with different Enterprise information system to solve its permission administrate.Eclipse′s work mechanism and implementation principle of plug－in is analysed,a method can be used to design and implement universal plug－in on the Eclipse platform.Finally,universal RBAC plug－in is developed in PDE by using method of Eclipse plug－in development. 　　Keywords：Eclipse;OSGI;Bundle;RBAC;role;plug－in;PDE 　　 　　0 引 言 　　 　　访问控制作为国际化标准组织定义的5项标准安全服务之一，是实现信息系统安全的一项重要机制［1－4］。作为访问控制技术之一且基于角色的访问控制（Role Based Access Control，RBAC）已在许多大型企业的信息系统中发挥了强大的优势。在将RBAC技术应用于大型企业的信息系统中时，需要在不同的应用系统中重复地编写实现RBAC功能的代码，这种重复性的劳动造成了人力和物力的极大浪费，也增加系统开发成本。 　　为了提高软件的可重用性，缩短应用系统的开发周期，这里的主旨在于开发一个通用的扩展RBAC插件，使得它能与不同的应用系统进行无缝集成，完成应用系统的访问权限控制功能，以缩短应用系统的开发周期。 　　 　　 　　1 Eclipse插件体系结构 　　 　　Eclipse是IBM投入巨资开发的一个开放的、可集成的、基于Java的应用软件开发和运行的通用平台。Eclipse的体系结构是一个基于微内核的插件体系结构［5－7］，如图1所示。 　　平台运行时是Eclipse的微内核，它负责Eclipse环境中其他功能部件（即插件）的自动安装、启动、运行和卸载。Eclipse之所以能够实现插件的动态协作功能，是由于它采用了OSGI规范作为其插件体系结构。Eclipse的内核由2部分组成：org.eclipse.osgi和org.eclipse.core，其中org.eclipse.osgi就是Eclipse对OSGI框架的实现，它的功能是在Eclipse中实现Bundle的安装、触发、卸载及Service的注册、卸载和调用。 　　OSGI（Open Service Gateway Initiative）