基于某cegi的web安全架构的分析与实现

《基于某cegi的web安全架构的分析与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、本文共分6章，第3、4章分别介绍安全架构的权限体系模块和认证授权与访问控制模块的设计和实现，第5章通过对Acegi的扩展将各模块有机的结合起来。各章的主要内容及结构安排如下：第1章：绪论。简要概述办公自动化发展过程中所面临的安全问题以及科技管理平台的研究及应用现状，说明论文的研究背景和研究目的，同时介绍了论文的研究内容和章节安排。第2章：业务背景及相关技术概述。首先详细介绍科技项目管理工作的背景及流程，然后概述J2EE领域一些新的解决问题的思想和方法，探讨分析AOP、IoC、Spring等关键技术的实现，最后深入研究并介绍Acegi安全架构的原理和实现机制。第3章：权

2、限体系的设计与实现。研究分析TRBAC模型，针对科技管理平台的实际需求，对其进行扩展，提出一种时效限制的TRBAC模型，实现系统的权限管理体系。第4章：认证授权和访问控制的设计与实现。详细论述Acegi安全架构中认证、授权和访问控制等环节的设计和具体实现。第5章：安全架构的实现与应用。根据实际的项目需求，对Acegi进行扩展，使其支持基于关系型数据库的动态资源配置，同TRBAC有机结合起来，详细论述安全架构的整体实现，并对其在实际项目中的应用效果做出分析。第6章：结论。总结本文的研究成果与贡献，指出需要进一步解决的问题，并对下一步可开展的工作进行展望。32业务背景及相

3、关技术概述信息管理系统在实际应用中是否能够取得成功实施是检验其成功性的一个关键标准，而这种应用应该是基于一定的实际需求的，因此，了解与系统相关的实际业务背景对整个系统的设计和开发具有重要意义。另一方面，根据信息管理系统的实际业务需求，从技术的稳定性、支持的广泛度、满足需要的合理性、平台的可移植性等角度综合考虑，选取适当的开发技术对于系统的构建、维护以及扩展同样具有举足轻重的作用。本章首先详细介绍科技项目管理工作的实施方法及流程，然后就J2EE领域一些新的解决问题的思想和方法进行概述，探讨分析AOP、IoC、Spring等关键技术的实现，最后深入研究并介绍Acegi安全

4、架构的原理和实现机制。2.1业务背景科技项目管理工作是按照国家教育部颁发的《科学技术研究项目管理办法》和各类相关科技计划管理办法中的有关规定组织实施的，对加强科学技术研究项目的规范化管理，保证项目的顺利实施和经费的有效使用，推动科研单位科技创新与人才培养起了积极作用。科技项目的申报必须符合国家科技发展的总体部署和规划，并结合科研单位高层次人才培养的特点、学科布局及发展的需要，分为基础研究、应用研究及产业化前期关键技术研究三类，按照资助额度的不同分为科学技术研究重点项目和科学技术研究重大项目等。科研管理部门在启动项目申请工作前，根据科技发展规划和战略，发布项目指南或优先

5、领域，并依据计划的性质、宗旨和功能定位，明确申请项目的选择范围、领域、性质、规模、目标方向等，确定项目申报的时间、渠道和方式。申请项目应符合国家科技、经济和社会发展战略，符合国家产业政策和科技政策，符合国家科技发展规划的总体部署和安排。项目每年受理一次，申报时间截止到每年的6月1日，逾期不再受理。经科研管理部门或由其委托的有关机构对项目建议书进行讨论、咨询和审查后，符合条件并通过审查的项目，可以进入可行性论证或评估。对通过可行性论证审核的项目，将以部发文的形式给予批复，并根据管理公开制度在相关范围或媒体向社会公众发布列入计划项目公告。科研管理部门在每年4月底前将申报项

6、目通知下发科研单位以及下属管理机构，4确定当年申报领域和各单位申报的限额。项目申报经形式审查合格后，分若干领域组织专家集中评审，根据专家评审结果及当年科研经费情况，择优确定支持的项目，并发文通知相关单位项目入选情况，研究经费与当年的科学事业费一起拨到项目承担单位，项目进行时间为1-3年。项目立项后，由所在单位通知项目负责人按计划实施，并为项目完成提供必要的条件，由单位科技主管部门负责对项目进行日常管理。对于研究期限为2年以上（含2年）的项目，每年年底应提交年度工作报告，由单位科技主管部门于次年1月20日前统一报送科研管理部门。项目负责人一般不得代理或更换，遇有特殊情况

7、（如病休等）离开该项目研究一年以内的，项目负责人须安排合适人选代理，并报科研管理部门备案。要求在项目验收前，由单位科技主管部门以公函的形式向科研管理部门提交验收申请（项目基本信息、单位意见、建议验收时间地点、提议的验收专家名单等），经科研管理部门同意后，由该部门或委托单位主持验收。验收时，可临时组织由科研管理部门聘任的熟悉了解专业技术、经济和企业管理等方面的项目验收专家小组。验收小组成员应认真阅读项目验收全部资料，必要时，应进行现场实地考察，收集听取相关方面的意见，核实或复测相关数据，独立、负责任地提出验收意见和验收结论。项目验收以批准的项目可行性报