企业应用系统安全平台的关键技术研究及实现

论文摘要

当今企业应用系统的特点是规模大、数量多、功能复杂。因此,企业应用系统对安全的需求也大大提高了。除了传统的认证、授权、审计等功能性需求外,对安全提出了更高的需求:一是安全系统应该易于用户使用,二是管理员可以方便的集中管理,三是安全具有持续改进能力。为了适应这些新需求,本文提出了企业应用系统安全平台的概念,它将安全功能集中化,提供单点登录,集中授权、用户集中管理等功能,不仅减轻了应用开发人员的负担,也简化了应用系统安全的管理。 本文围绕着一个实际的名为ECAMS的安全平台的设计与开发,对应用系统安全平台的设计和应用中的几个关键技术进行了研究,主要取得了以下几个研究成果:第一,对J2EE应用系统的单点登录进行了深入研究,实现了一个灵活的支持多安全等级的单点登录系统。第二,结合企业的实际需求,提出了一个基于RBAC的SE-RBAC模型,并给出了一个基于SE-RBA模型的企业权限管理模型。第三,成功地将面向方面编程技术（AOP）应用于应用系统安全功能的开发,使得应用系统代码同安全功能代码分离,提高了安全的持续改进能力。

论文目录

• 第一章 引言
• 1.1 研究背景及研究意义
• 1.2 研究概况
• 1.3 本文的主要工作
• 1.4 研究目标
• 1.5 专业术语说明
• 1.6 论文的组织结构
• 第二章 支持多安全等级的 JZEE单点登录
• 2.1 系统的整体架构
• 2.2 基于 PAM的身份认证子系统的构建
• 2.2.1 关键问题
• 2.2.2 系统设计
• 2.3 单点登录子系统的构建
• 2.3.1 J2EE单点登录的关键问题
• 2.3.2 J2EE应用单点登录的常见实现方案
• 2.3.3 单点登录的实现
• 2.3.4 单点注销的实现
• 第三章 基于 RBAC的企业权限模型研究
• 3.1 问题的提出
• 3.2 RBAC模型基础
• 3.2.1 Core RBAC的形式化描述
• 3.2.2 Core RBAC的核心概念
• 3.3 相关研究工作
• 3.4 SE-RBAC模型的构建
• 3.4.1 不完全权限系统
• 3.4.2 SE-RBAC模型
• 3.4.3 基于 SE-RBAC的权限管理模型
• 第四章 面向方面编程（AOP）技术在安全领域的应用
• 4.1 问题的提出
• 4.2 面向方面编程（AOP）的理论基础
• 4.2.1 AOP思想概述
• 4.2.2 AOP同 OOP的对比
• 4.2.3 AOP在安全领域的优势
• 4.3 背景及相关工作
• 4.3.1 AOP在安全领域的相关工作
• 4.3.2 应用实例研究
• 4.4 向应用系统添加签名、日志功能
• 4.4.1 面向方面的设计
• 4.4.2 面向方面编程的实现细节
• 4.5 面向方面编程（AOP）存在的问题
• 第五章 总结与展望
• 参考文献
• 发表文章目录
• 致谢