基于springsecurityweb系统安全模块设计和实现

《基于springsecurityweb系统安全模块设计和实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、华中科技大学硕士学位论文摘要信息化逐渐成为当今社会的趋势，“科研管理数据库”的实施，作为信息化建设的手段，为改善当前科研管理部门的信息管理现状，具有非常重要的意义。“科研管理数据库”用户种类繁多，层级关系复杂，业务资源丰富，对系统的安全性提出了很高的要求。为了解决“科研管理数据库”的安全问题，本文构建了一个简单、灵活、可扩展的安全模块。本文遵循Java的软件体系结构，采用SSH组合框架进行了安全模块的开发，并参照Java安全相关规范，紧密结合应用系统的安全需求，选取SpringSecurity安全框架，进行了安全模块的设计与实现。本文完成了包括账号

2、、角色、权限在内的基础数据管理功能，并扩展了SpringSecurity安全框架安全认证、访问控制、会话管理以及认证数据源等的实现。针对“科研管理数据库”安全控制灵活多变的特点，设计了分级账号管理与自动角色分配机制，并将应用系统的权限体系设计为树形结构，提高了权限应用的友好性。本文引入SSH及SpringSecurity开发框架，提高了应用系统安全模块的开发效率，使安全模块与业务模块的开发相分离，降低了代码的耦合性。设计并实现的安全模块，大大降低了因用户量大带来的账号维护工作，提供了很好的可用性和可扩展性，特别是近乎零侵入式的实现，给系统的开发也带

3、来了极大的方便。关键词：Web安全;SpringSecurity框架;认证授权;访问控制;分级管理I华中科技大学硕士学位论文AbstractInformationbecomesthetrendintoday’ssociety.Theimplementationof"ResearchManagementDatabase"hasveryimportantsignificancetoimprovethecurrentinformationmanagementstatusofthescientificmanagementdepartmentasametho

4、dofinformationconstruction."ResearchManagementDatabase"putshighdemandsforsystemsecurityforwardwhichhasawiderangeofusers,complexhierarchyandrichbusinessresource.Inordertosolvethesecurityissuesof"ResearchManagementDatabase",thispaperbuildsasimple,flexibleandscalablesecuritymodul

5、e.ThispaperfollowstheJavasoftwarearchitecture,combineswithSSHframework,andwithreferencetoJavasecurity-relatedspecifications,incloseconnectionwiththesecurityrequirements,selectsthesecurityframeworkofSpringSecuritytodesignandrealizethesecuritymodule.Thispapercompletesthebasicdat

6、amanagementfunctionsofaccount,roleandrightmodules,andextendssecurityauthentication,accesscontrolandsessionmanagement,authenticationdatasourceinSpringSecurity.For"ResearchManagementDatabase"flexiblesecuritycontrolfeature,itdesignsahierarchicalaccountmanagementandautomaticroleas

7、signmentmechanism,anddesignsarightsystemoftreestructuretoenhancetheauthorityapplicationfriendly.ThispaperintroducestheframeworkofSSHandSpringSecurity,improvesapplicationdevelopmentefficiencyofthesecuritymodule,separatesthedevelopmentofsecuritymoduleandservicemoduleandreducesth

8、ecodecoupling.Thesecuritymodulewhichgreatlyreducesthevolumebr