基于ＳＴＲＵＴＳ的权限管理系统研究与实现.docVIP

基于ＳＴＲＵＴＳ的权限管理系统研究与实现 　　摘要：本文介绍了Struts的一些特点，阐述了三种常用的访问控制的方法，说明了基于Struts权限管理系统的基本原理和实现的技术。 　　关键词：Struts；权限；角色；用户；资源 　　中图分类号：TP311文献标识码：A文章编号：1009-3044(2008)10-20ppp-0c 　　 　　The Research and Implementation of STRUTS-based Privilege Management System 　　JIANG Shuang-lin 　　(Suzhou Art Design Technology Insitute, Suzhou 215000, China) 　　Abstract: This paper introduces some characteristics of Struts, and illustrates three methods to access control.The STRUTS-basedprivilege management systems basic principle and technology of implementation are proposed. 　　Key words: Struts；Permission；Role；User；Resource 　　 　　1 引言 　　 　　进入到21世纪，随着网络的迅速发展，对电子商务，电子政务和各种网络应用系统有越来越高的要求，不仅能更充分地共享资源，同时更要求保护系统资源不受侵犯，更需要为适当的访问者提供更合理的服务，要求系统必须要能够控制：哪些访问者能够访问系统的信息，访问者访问的是“什么信息”，访问者对他所访问的数据拥有什么样的“权限”，这就涉及到网络安全的重要内容：访问控制。访问控制是网络安全防范和保护的主要核心策略，它的主要任务是保证网络资源不被非法使用和访问。本文首先介绍了访问控制的一些方法，然后是Struts的介绍，最后阐述本系统的设计与实现等。 　　 　　2 访问控制 　　 　　 　　访问控制技术是由美国国防部（Department of Defense, DoD）资助的研究和开发成果演变而来的。这一研究导致两种基本类型访问控制的产生：自主访问控制（Discretionary Access Control, DAC）和强制访问控制（Mandatory Access Control, MAC）。最近几年，基于角色的访问控制（Role Based Access Control，简称RBAC）也正得到广泛的研究。 　　基于角色的访问控制是指在应用环境中，通过对合法的访问者进行角色认证来确定访问者在系统中对哪类信息有什么样的访问权限。系统只问用户是什么角色，而不管用户是谁。角色可以理解成为其工作涉及相同行为和责任范围内的一组人，一个访问者可以扮演多个角色，一个角色也可以包含多个访问者。角色访问控制具有以下优点：便于授权管理、便于赋予最小特权、便于根据工作需要分级、责任独立、便于文件分级管理、便于大规模实现。角色访问是一种有效而灵活的安全措施，系统管理模式明确，节约管理开销，当前流行的数据管理系统都采用了角色策略来管理权限。 　　 　　3 Struts 　　 　　Struts最早是作为Apache Jakarta项目的组成部分问世运作。项目的创立者希望通过对该项目的研究，改进和提高JSP、Servlet、标签库以及面向对象的技术水准。 Struts的优点主要集中体现在两个方面：Taglib和页面导航。Taglib是Struts的标记库，灵活运用，能大大提高开发效率。关于页面导航，将是今后的一个发展方向。事实上，这样做，使系统的脉络更加清晰。通过一个配置文件，即可把握整个系统各部分之间的联系，这对于后期的维护有着莫大的好处。 　　3.1 Struts实现MVC的机制[1] 　　下图显示了Struts实现的MVC框架。 　　 　　3.1.1 模型（MODEL） 　　模型表示程序的状态和业务逻辑，通常由JavaBean或EJB来实现。 　　3.1.2 视图（VIEW） 　　视图是通过一组JSP程序实现的。这些JSP程序中不包含业务逻辑,也不包括模型的信息。模型的信息是通过控制器传递的。在Struts中ActionForm 也被看成是视图的一部分。 　　3.1.3 控制器（CONTROLLER） 　　控制器部分由ActionServlet和Action来实现。ActionServlet也就是Struts框架用来和Web容器交互的接口。该类是Struts框架的核心组件。ActionServ