基于J2EE的應(yīng)用系統(tǒng)安全性研究.pdf

1、現(xiàn)代企業(yè)經(jīng)營(yíng)方式向開(kāi)放性、快速性的轉(zhuǎn)變，促使現(xiàn)代企業(yè)級(jí)應(yīng)用系統(tǒng)的構(gòu)建向分布式、組件化的方向發(fā)展，導(dǎo)致分布式組件開(kāi)發(fā)規(guī)范正逐漸成為構(gòu)建企業(yè)應(yīng)用系統(tǒng)的主流平臺(tái)。 在此背景下，本文從保證企業(yè)分布式組件信息系統(tǒng)資源的安全角度，分析和跟蹤了國(guó)外分布式安全和應(yīng)用服務(wù)器的最新進(jìn)展，研究了基于J2EE的分布式組件系統(tǒng)的安全機(jī)制，剖析分布式組件系統(tǒng)的網(wǎng)絡(luò)編程模型帶來(lái)的安全問(wèn)題，通過(guò)在分布式組件系統(tǒng)的網(wǎng)絡(luò)編程模型中，加入客戶身份驗(yàn)證、遠(yuǎn)程對(duì)象授權(quán)訪

2、問(wèn)等安全控制機(jī)制來(lái)擴(kuò)展網(wǎng)絡(luò)編程模型，保證組件系統(tǒng)中組件訪問(wèn)的安全性，從而保證企業(yè)信息系統(tǒng)中資源的安全。 依據(jù)組件系統(tǒng)的特點(diǎn)，這些都是從通過(guò)組件系統(tǒng)提供的運(yùn)行時(shí)服務(wù)(命名服務(wù)、安全服務(wù))來(lái)完成。 論文在J2EE分布式組件環(huán)境中，實(shí)現(xiàn)了上述方案。對(duì)應(yīng)于上述方案中對(duì)分布式系統(tǒng)網(wǎng)絡(luò)編程模型的擴(kuò)展，筆者對(duì)JavaRMI分布式對(duì)象系統(tǒng)的編程模型進(jìn)行了擴(kuò)展，增加了相應(yīng)的身份驗(yàn)證、遠(yuǎn)程對(duì)象授權(quán)訪問(wèn)等安全控制機(jī)制，實(shí)現(xiàn)了J2EE環(huán)境EJB