基于J2EE多层架构技术的Web应用研究-计算机软件与理论专业论文.docxVIP

基于J2EE多层架构技术的Web应用研究摘 基于J2EE多层架构技术的Web应用研究 摘 要 完善的访问控制管理和有效的sQL注入防范是保证Wreb应用安全的两个重要方面。 本文综述了国内外基于角色的访问控制及SQL注入防范方面的研究现状，提出了基于 I出AC的细粒度访问控制模型和基于分析树的SQL注入防范方法。具体完成的工作如下： 针对RBAC模型中用户无法获得角色的部分权限和父角色无法继承子角色的部分权限 问题，引入了不可获得权限集和不可继承权限集，提出了一种基于RBAC的细粒度访问控 制模型，并给出了该模型的角色权限算法和用户权限算法。通过示例分析，该模型可以有 效的解决用户获得角色的部分权限和角色权限的部分继承问题。 针对W|eb应用系统容易受到SQL注入攻击的问题，提出了一种基于分析树的防范SQL 注入方法。通过实验分析，该方法可以有效地防止SQL注入攻击，保护系统的数据信息安 全。同时，该方法在检测SQL注入时所需的时间是毫秒级的，所以在运行时间方面对系统 造成的影响很小。 对SSH(SpringMVC、Sprin昏Hibema．ce)框架进行了细粒度访问控制及SQL注入防范 两方面的集成，集成后的SSH框架为W．eb应用系统提供了灵活、有效的访问控制管理和 防止SQL注入攻击的功能。 基于集成细粒度访问控制及SQL注入防范的SSH框架，设计并实现了“浙江省高校 教学改革与建设项目管理系统”。 关键词：J2EE架构，Wreb安全， RBAC， SQL注入 Web Web Application Research on J2EE Multi-Layer Architecture ABSTRACT ComprehensiVe access co咖rol mallagement aIld efrectiVe SQL injection preVention are t、Ⅳo important aspectS to ensure the Web印plication securi够．Based on tlle summary of preSem research situation a芏ld noVel methods of role_baSed access control and SQL i内ection prevention， a fine—gmined aCcess control model baSed on RBAC alld a SQL injection preVention b2Lsed on parse缸．ee are proposed．The main worl(S are弱follows： In RBAC model，a uSer call not o比曲pan pe肌issions of a role，aIld a role can not iIlllerit part pemlissions of allomer role．The set witllout pemlissions aIld me set of pemlissions c咖ot be inherited are introduced．A fine—grained access control based on RBAC modelis proposed in mis p印er．Tlle a190ritllms for SolVing the set of pemissioIlS belongs to a role or a user are presented．The model is testified by exanlples、油ich proVes tlle proposed model e仃ectiVely solVed both problems including a user c锄obtain part pemissioIls of a role，锄d a role caIl iIlllerit pan pemissioIlS of a110ther role． For web syStems areⅦlnerable to SQL叫ection attacks，a SQL叫ection preVenti伽based on parse臼ee is proposed．Throu曲experiment analysis，this metllod can ef．fectiVely preVent SQL 蜘ection anacks，趾d aJso protect the咖infomation securi够．MeanwIlile，tlle time for detecting SQL injection using t