基于J2EE框架技术的Web权限管理系统设计与实现

《基于J2EE框架技术的Web权限管理系统设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要随着网络应用的普及，由资源共享带来的信息安全问题也日益突出。如何提供相应的访问控制机制用于控制用户在系统中的行为和动作，己成为信息安全的首要问题。本文提出了一种基于角色访问控制的方案一一基于J2EE框架技术的Web权限管理系统。该系统具有良好的通用性并且与平台无关，较好的保证了信息系统的安全性。论文首先介绍了实现该系统的一些相关技术，包括J2EE平台、访问控制技术及权限管理模型·随后论文结合应用系统多层次体系结构发展的现状。对现在流行的两大开发框架Struts和Hibernate的相关应用进行深入的分析和讨论，并且将框架技术的应用同基于J2EE框架技术的Web权

2、限管理系统的开发紧密结合起来。论文最后结合实际应用。讨论了基于J2EE框架技术的Web权限管理系统的功能需求，设计了相关模块的实现方案。系统引入RBAC／Web访问控制模型实现Web应用系统的授权，可以支持动态地改变用户的权限，实现了系统开发过程中的职责分离。结合Struts和Hibernate框架技术实现了访问控制器、用户管理器、角色管理器、权限管理器、模块管理器五个主要的功能模块。关键词：J2EE，RBAC，MVC，Struts，Hibernate，ORM，权限管理，设计模式AbstractWiththepopularizationoftheIntemet,th

3、einformationsecurityproblem．whichariSeSfromtheresourceshare，becomesmoreandmoreserious．HOWtOprovidecorrespondingacc49SScontrolmechanismwhichconfinesusers。behaviorsoractionsageprimaryproblems．nlepaperproposesaprojectwhichsupportsRBACforWebapplication--WebPrivilegeManagementSystemBaseonJ2

4、EE．whichisuniversalandPlatform-Independent．111epaperfirstintroducessomecorrespondingtechnologies，includingJ2EEplatform，agceSScontroltechnologiesandprivilegemanagementmodel．Thenaccordingtotheactualityofapplicationsystem’smulti—layerstructure，twopopulardevelopframeworks--StrutsandHiberna

5、tearedeepzyanalyzedanddiscussed．Moreover,theapplicationoftheframeworktechnologiesandthedevelopmentoftheWebPrivilegeManagementSystemBaseonJ2EEarccombinedandputintou∞togetller．Accordingt0thepracticalapplication,thepaperdiscussesthefunctiondemandofthesystemanddesignstheimplementationofcor

6、respondingmodule．RBAC刑曲AccessControlmodelisreferredtoimplement飘，ebapplicationsystem'sauthorization，whichsupportsthechangesofus∞’permissiondynamicallytoimplementusers’dutyseparation．AlsoStrutsandHibernateframeworktechnologiesareusedtoimplementfivemainfusionsmodule,including∞cesscontrolc

7、lass，usermanagerclass，rolemanagerclass,privilegemanagerclassandblockmanagerclass．Keywords：J2EE，RBAC，MVC，Struts，Hibernate·ORM，privilegemanagement，designpatternII东南大学学位论文独创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得东南大学或其它教育机构的学位或证书而使用