J2EE應用服務器安全服務的研究與設計.pdf

1、安全性是任何企業(yè)應用系統(tǒng)的基本組成部分，企業(yè)應用需要約束訪問應用系統(tǒng)的用戶和控制應用系統(tǒng)用戶所能完成的操作類型。而以往的企業(yè)應用系統(tǒng)往往把安全內(nèi)嵌入應用系統(tǒng)中，使得對安全管理復雜化，本論文從把安全與企業(yè)應用系統(tǒng)分離的思想并由此提高安全功能的可重用性為出發(fā)點，簡化應用系統(tǒng)的安全功能的復雜度，使得應用系統(tǒng)只需關注其業(yè)務邏輯的具體實現(xiàn)，而把安全留給底層系統(tǒng)去實現(xiàn)，把安全看作是系統(tǒng)服務，通過系統(tǒng)提供安全服務、應用系統(tǒng)配置安全需求來實現(xiàn)企業(yè)應用系

2、統(tǒng)的安全。 J2EE應用服務器的安全服務正是基于上述思想，提供了基于聲明性的安全模型和基于程序性安全模型。J2EE規(guī)范為EJB和Web組件定義了簡單的、基于角色的安全性模型。聲明性安全模型體現(xiàn)在，組件使用標準的XML安全描述符描述安全性角色和許可，而不是將安全性嵌入在業(yè)務組件中。因此，它將安全性從業(yè)務級代碼中隔離開，因為安全性只是為部署組件添加的新功能，而不是業(yè)務邏輯層面的內(nèi)容。開發(fā)者借助于標準的J2EE部署描述符能夠為J2EE