web信息系统中统一细粒度访问控制的研究计算机应用技术专业论文.docxVIP

Web信息系统中统一细粒度访问控制的研究 Web信息系统中统一细粒度访问控制的研究 摘要 Web信息系统中统一细粒度访问控制的研究 摘要 随着互联网技术的不断发展，绝大多数企事业单位为了更方便地管 理和发布信息，已经开始构建或升级基于B／S模式的Web信息系统。由 于B／S模式自身的特点，其对安全的访问控制能力较弱，所以，如何构 建安全的Web信息系统已经成为当前的一个研究热点。而采用细粒度的 访问控制能够在一定程度上提高Web信息系统的安全性以及访问控制的 灵活性。 文中首先分析了Web信息系统及其客体的一般结构，对NIST的 RBAC模型在客体方面进行了相应扩展，给出了OHRBAC模型及其形式 化描述；其次，设计并开发了细粒度访问控制中间件OHRBAC4J，从 MVC编程模式的角度详细阐述了其在视图层和控制器层的模块化实现； 最后，通过某高校人事信息管理系统分析了OHRBAC4J中间件的具体应 用，以及如何基于该中间件构建多Web信息系统的统一访问控制。 细粒度访问控制中间件OHRBAC4J实现了JavaWeb信息系统中页面 元素级和控制器层响应方法级的访问控制，与已有的方案相比具有更细 的控制粒度和更高的执行效率，可以大大提高系统的安全性和访问控制 的灵活性。而且，模块化的方法不但方便了系统的开发、测试、升级和 维护，还提高了系统的整体性能和可移植性，具有较强的适用能力。同 时，本文对RBAC模型在客体方面的扩展，对促进同类问题的研究具有 一定的理论价值和借鉴意义。 关键词：细粒度，访问控制，客体，角色，Web信息系统 作 者：朱佃波 指导老师：杨季文 The The Study General Fine-grained Access Control in The Web Infornation System The Study on General Fine-grained Access、：Control in the Web Information System Abstract With the continuous development of Interact technology,the majority of enterprises and institutions have begun to build or even upgrade W色b Information Systems(WISs)．As iS known to a11．these particular systems are based on B／S model，which can manage or distribute information easily．In light of B／S model’S proper characteristics，its capability of security access control is not consolidated．Therefore．how to build a secure硼S has now become a hot spot for researchers．On the other hand，the application of fine．grained access control to a certain extent，improves the security of the ⅥS and the flexibility of access contr01． Firstly,this dissertation analyzes the general structure of the W1S and its object．expand the object of the MST I强AC model，and then put forward an OHRBAC model and its formalization description．Secondly,we design and develop a middleware of fine．grained access control—OHRBAC4J．and elaborate its modularized implementation in the view layer and controller 1ayer from the perspective ofⅣⅣC design pattem．Finally,we introduce a demonstration based on OHRBAC4J from a College Personnel Information System．and then ana