基于J2EE权限管理框架的实现-计算机应用技术专业论文.docxVIP

摘 要 权限控制技术用于限制软件系统中的各种资源只能被授予了相应权限的用户访 问，从而提高系统的安全性。基于角色的访问控制技术（RBAC）在权限管理中引入 角色的概念，把资源的访问权限分配给角色，通过给用户分配角色以及角色之间的 继承关系简化权限的管理。一种构造灵活有效的 RBAC 权限管理的方法是采用面向 对象框架。学术界关于面向对象框架（Object-Oriented Framework）的研究进行的比 较深入，面向对象框架配合上设计模式可以为权限控制的构造提供良好的复用支持。 虽然 RBAC 的模型已经被广泛的接受，应用于各种应用系统中。但是和具体应 用系统相关的特殊要求的权限控制仍然和用户在应用系统中执行的操作交织在一 起，应用相关的特殊授权检测经常被分散在系统的各个部分中，按传统的软件构造 方法构造一个灵活的权限控制系统仍然非常困难。 基于软件设计模式和面向方面编程（AOP）方法提出了基于 J2EE 的权限管理框 架来解决上述问题。框架首先根据 J2EE 系统的特点，构建合适的请求处理架构。通 过采用前端控制器的设计模式，控制和管理请求处理的集中式入口。命令和控制器 策略的配合使用可以创建强有力的请求处理框架。其次，根据 RBAC 模型的特点， 将权限管理框架划分为用户管理模块，角色引擎模块和规则引擎模块。用户管理模 块主要负责维护 J2EE 系统中的用户和用户会话；角色引擎模块负责角色关系的加载 和存储以及角色间制约规则的检查；规则引擎模块主要负责维护和管理角色拥有的 权利。该划分能有效地解决通用、核心的权限管理要求。最后，使用 AOP 的方法来 处理特殊易变的权限管理要求。AOP 用于分离系统中横切多个组件的行为，把这些 行为抽取出来单独实现。应用这种方式，不需要各个组件主动校验当前用户的权限， 而是让校验功能在需要的时候被自动引发。这样可以方便的把权限校验功能分散到 系统的各个功能组件里面，提高系统的安全性。该框架研究了在通用的支持反射的 程序设计语言里面，如何应用 AOP 的思想来改进 RBAC 的实现，以获得细粒度的权 限控制，提高系统的安全性。 关键词：基于角色的权限管理 设计模式 面向对象 面向方面 Abstract Access control is used to make a restricting to the source in a software system, so that these sources can only be accessed by the user who has the corresponding privilege. Role-Based Access Control (RBAC) introduce the ROLE into access control, the privilege is assigned to role, then access control can be managed easily by define the user of the role and the inheritor of roles. One way to build a flexible access control system is using Object-Oriented Framework. People have done lots researches in Object-Oriented Framework. Object-Oriented Framework is a software reuse way to solve the problem in special application domain. Using Object-Oriented Framework and Design Patterns can build a reusable access control system. Although the RBAC model is well accepted, some special access control requirements still merged within the operations in each application systems. It is still very difficult to make a flexible access control system with traditional software methodology. The RBAC framework for the domain of J2EE based on Design Patterns and Aspect-