基于J2EE的项目管理系统安全功能的设计与实现-系统工程专业论文.docxVIP

西南交通大学硕士研究生学位论文 西南交通大学硕士研究生学位论文 第1页 摘 要 随着互联网技术的发展，电子商务、电子政务等企业信息系统迅速发展， 信息化的企业项目管理逐渐挑战传统的管理方式。互联网技术的发展，尤其 以J2EE为平台的Web开发技术日趋成熟，使得信息化项目管理越来越接近 现实生产。然而人们在日益追求项目管理系统的功能性的同时，系统安全问 题往往容易被忽视。本论文就是为构建一个开放性、伸缩性的项目管理系统 提供一个相对安全的解决方案。 信息安全是目前世界信息学科的前沿问题，人们为了保护自身资源的安 全性在许多方面已经取得了较大的成就，出现了许多相对安全的加密算法和 数字签名算法。J2EE作为Java语言的企业级应用以其集成性和平台无关性 的重要特点占据重要地位。因此研究以J2EE为基础的项目管理系统安全性问 题具有现实意义。 本论文通过对项目管理系统和J2EE环境下的安全机制的研究，设计和 实现了项目管理系统的安全子系统。在身份认证中不仅提供传统的身份认证 方式，还提供了统一身份认证的接口，避免多系统用户信息重复存储带来的 安全隐患，也使用户在同企业多信息系统中身份认证的唯一性；在访问控制 中采用目前先进的基于角色的动态访问控制机制，将访问控制同用户角色、 项目管理中的项目阶段结合起来，使得用户在不同阶段能够根据项目的进展 情况具有更具体的访问权限，避免人为因素导致的安全隐患。在项目管理系 统安全性能其他方面的设计中使用数字签名保证用户操作的不可抵赖性和数 据完整性，并使用SSL加密HTTP的HTTPS实现数据的安全传输。 根据相应的设计本论文还对项目管理系统进行实现，包括单一身份认证、 统一身份认证、访问控制、数字签名、CA中心和数据安全传输的实现。最 后给出系统各模块的数据结构来保存系统的后台数据。 关键词： 项目管理；J2EE；Java；安全；身份认证；访问控制 西南交通大学硕士研究生学位论文 西南交通大学硕士研究生学位论文 第1|页 Abstract With the development of Interact technology,enterprise information systems， such as e-commerce and e-government，are developing rapidly．The information technology management model is gradually challenging the traditional management model．Internet technology development，especially J2EE technology,has become more and more mature as a platform for Web，and make the project management information close to as．But while people are demanding the function of project management system increasingly,the system security problems tend to be overlooked．This thesis is to construct an open，flexible Project Management System to provide a relatively safe solution． Information security is in the forefront of world problems in information science．In order to protect the security of data，people have made substantial achievements in many areas．There are a lot of relatively safe encryption algorithm and digital signature algorithm．J2EE which is the enterprise edition of java 2 platform has very important position about its platform independence and integration．So the research by the Project Management System based on J2EE security issues had practice