基于Spring Security的Web系统安全模块的设计与实现

论文摘要

信息化逐渐成为当今社会的趋势,“科研管理数据库”的实施,作为信息化建设的手段,为改善当前科研管理部门的信息管理现状,具有非常重要的意义。“科研管理数据库”用户种类繁多,层级关系复杂,业务资源丰富,对系统的安全性提出了很高的要求。为了解决“科研管理数据库”的安全问题,本文构建了一个简单、灵活、可扩展的安全模块。本文遵循Java的软件体系结构,采用SSH组合框架进行了安全模块的开发,并参照Java安全相关规范,紧密结合应用系统的安全需求,选取Spring Security安全框架,进行了安全模块的设计与实现。本文完成了包括账号、角色、权限在内的基础数据管理功能,并扩展了Spring Security安全框架安全认证、访问控制、会话管理以及认证数据源等的实现。针对“科研管理数据库”安全控制灵活多变的特点,设计了分级账号管理与自动角色分配机制,并将应用系统的权限体系设计为树形结构,提高了权限应用的友好性。本文引入SSH及Spring Security开发框架,提高了应用系统安全模块的开发效率,使安全模块与业务模块的开发相分离,降低了代码的耦合性。设计并实现的安全模块,大大降低了因用户量大带来的账号维护工作,提供了很好的可用性和可扩展性,特别是近乎零侵入式的实现,给系统的开发也带来了极大的方便。

论文目录

• 摘要
• Abstract
• 缩略语
• 1 绪论
• 1.1 课题背景及来源
• 1.2 课题目的及意义
• 1.3 本文各章节安排
• 2 相关技术简介
• 2.1 Java EE 软件体系结构
• 2.2 Java EE 安全体系结构
• 2.3 Spring 框架
• 2.4 Spring Security 框架
• 2.5 安全架构选择
• 2.6 本章小结
• 3 安全模块设计
• 3.1 安全需求分析
• 3.2 总体安全架构
• 3.3 分级账号设计
• 3.4 自动匹配角色设计
• 3.5 树形权限设计
• 3.6 安全控制设计
• 3.7 本章小结
• 4 安全模块实现
• 4.1 账号功能实现
• 4.2 角色功能实现
• 4.3 权限功能实现
• 4.4 Spring Security 配置及功能扩展
• 4.5 本章小结
• 5 安全模块测试
• 5.1 总体应用介绍
• 5.2 总体测试方案
• 5.3 安全控制测试
• 5.4 模块功能测试
• 5.5 总体应用分析
• 5.6 本章小结
• 6 结论
• 6.1 论文总结
• 6.2 论文展望
• 致谢
• 参考文献