基于J2EE的RBAC权限控制应用研究

论文摘要

当今,J2EE已作为主流web应用的企业级架构标准被各行各业广泛推崇,与此同时,网络应用层的信息安全和访问控制也因此一直受到关注。访问控制模型从传统的ACL(访问控制列表),逐步演变经历了DAC(自主访问控制),MAC(强制访问控制),发展到现在的RBAC(基于角色的访问控制)模型应该算是比较成熟的,经过近来人们对RBAC模型的不断完善和研究,理论方面不断得到改进,但是由于这些研究更多是在理论上的,因此在应用实践方面的成功案例还不是很多。而且,很多领域部门内部的应用系统的权限访问控制都是基于单一系统的,缺乏统一的分配和管理。本文根据政府和金融等领域项目中的实际需要,融合RBAC和ACL模型,对传统的RBAC进行了改进,提出了RBACL模型。最后,利用改进模型具体实现统一权限控制系统,并且基于J2EE平台上建立了一种关系矩阵的授权形式,真正使RBAC模型在实际中更好发挥作用,达到更好的用户体验效果。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 课题研究背景
• 1.2 访问控制技术国内外研究现状
• 1.3 本文主要研究工作
• 1.4 本文内容组织结构
• 2 访问控制模型的研究
• 2.1 访问控制的概念
• 2.2 访问控制的类型
• 2.2.1 自主访问控制（DAC）
• 2.2.2 强制访问控制（MAC）
• 2.2.3 基于角色的访问控制（RBAC）
• 2.2.4 基于任务的访问控制（TBAC）
• 2.2.5 使用控制（UCON）
• 2.3 RBAC 模型
• 2.2.1 RBAC0 模型（基础模型）
• 2.2.2 RBAC1 模型（层次模型）
• 2.2.3 RBAC2 模型（约束模型）
• 2.2.4 RBAC3 模型（层次约束模型）
• 2.4 RBAC 模型的改进
• 2.4.1 RBACL 模型定义
• 2.4.2 RBACL 主要特点
• 2.5 本章小结
• 3 统一权限控制系统架构设计
• 3.1 框架和架构
• 3.1.1 框架的概念
• 3.1.2 架构的概念
• 3.2 J2EE 开源框架
• 3.2.1 开源框架的产生
• 2.2.2 Struts 框架
• 3.2.3 Hibernate 框架
• 3.2.4 Spring 框架
• 3.4 SOA 和 WEB SERVICE
• 3.4.1 SOA
• 3.4.2 Web Service
• 3.5 统一权限控制系统架构
• 3.5.1 系统平台架构
• 3.5.2 框架整合配置
• 3.6 本章小结
• 4 统一权限控制系统功能设计与实现
• 4.1 统一权限控制系统功能设计
• 4.1.1 权限管理
• 4.1.2 权限验证
• 4.2 统一权限控制系统功能实现
• 4.1.1 角色权限关系矩阵
• 4.1.2 角色用户关系矩阵
• 4.3 外部接口
• 4.3.1 Web Service 的 Java 开发包
• 4.3.2 外部接口的实现
• 4.4 本章小结
• 5 总结和展望
• 5.1 总结
• 5.2 展望
• 参考文献
• 致谢
• 攻读硕士学位期间发表的论文及科研情况