浅议供应链管理系统中应用安全的研究与实现

《浅议供应链管理系统中应用安全的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、西南科技大学硕士学位论文供应链管理系统中应用安全的研究与实现姓名：谭才毅申请学位级别：硕士专业：计算机应用技术指导教师：韩永国20090403西南科技大学硕士研究生学位论文第1页摘要供应链管理系统是企业和企业、企业和用户、用户和用户之间信息交流的一个平台，也是企业信息化建设的重点，系统应用安全成为了这一系统构建中的首要问题。论文是在设计和实现长虹集团公司供应链管理系统的基础上完成的，论文的主要工作：(1)针对供应链管理系统用户类型多、角色和资源不断更新的特征，使用基于角色的访问控制技术构建了一个开放、统一的授权模型

2、，授权模型实现了用户、群组、角色、权限、资源的关联管理。系统还在授权模型的基础上引入了Acegi框架，实现了系统认证授权机制。(2)在供应链管理系统中实现了消息的领域对象分类授权，通过建立消息分类树，对消息分类进行授权，使新添加的具体消息拥有了所属消息分类的权限，使用消息分类授权大大减少了数据库中授权记录的数据量。(3)论文分析了供应链管理系统的应用安全特征，使用Struts、Spring、Hibernate框架，发挥各自框架的优势，实现了供应链管理系统基础框架，并且企业可以根据业务需求在基础框架上构建自身的子系统

3、，如询报价系统、招投标系统等等。通过实践证明，构建的供应链管理系统授权模型不但能够满足认证授权要求，还能够更加细粒度的控制领域对象的访问权限。关键字：供应链管理授权模型领域对象分类领域对象授权西南科技大学硕士研究生学位论文第1

4、页AbstractSupplychainmanagement(SCM)systemisaplatfomforinformationcommunicationbetweenenterprisesandenterprises，enterprisesandusers，usersandusers，a

5、ndbecomesthefoucsofenterpriseinformationconstruction，inwhichsystemsecuritybecomestheprimarychallenge．ThethesisiscompletedbasedonthedesignandimplementofChanghonggroup’SCMsystem，themainpointsofthisthesisaredescribingasfollows：Firstly,SCMsystemhasmoretypesofusers

6、，andwhoserolesandresourcesupdatefrequently,usingtherole—basedaccesscontroltechnology,anopen，unifiedauthorizationmodelisproposed．Theauthorizationmodelimplementstheassociatedmanagementamongusers，groups，roles，permissionsandresources．Acegiframeworkisalsointroduced

7、toSCMsystemtoimplementsystemauthenticationandauthorization．whichbasedontheauthorizationmodel．Secondly,SCMsystemimplementesdomainobjectcategoryauthorizationandtakesmessageasexample，thatis，buildsamessagecategorytree，andauthorizesthesecategories，SOnewmessageshave

8、themessagecategoryauthority,whichreducestheauthorizedamountofdatarecords．Thirdly,ThethesisanalyzestheSCMsystem’securityfeatures，andusesStruts，Spring，HibernateframeworksandtakestheiradvantagetoimplementSCMsystem’basicframework，andenterpdsesinaccordancewithbusin

9、essneedstobuilduptheirownsubsystemsinthebasicframework，suchasrequestandquotationsystem，biddingsystemandSOon．TestprovesthatthebasicframeworkofSCMsystemnotonlygrantsusersunifiedauthe