基于J2EE的应用系统的安全性

来源 :南开大学 | 被引量 : 0次 | 上传用户:zszkcj
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
J2EE系统的Web容器、EJB容器和客户端应用程序窗口,具体负责进行用户的认证和访问授权控制工作.容器的安全性控制是基于安全角色进行的.安全角色可以认为是一组权限的集合标识.J2EE系统部署的时候,管理员要进行安全角色和J2EE服务器用户的映射工作;在部署时要用到的一个关键性的安全性信息文明文件,即部署符文件;它是一个XML的说明文件,包含有认证类型,资源授权的约束项,系统安全角色说明等等有关安全和运行的说明文件.呼铁局的货票查询系统是一个基于J2EE的实例.由于系统的分布性特征和铁路数据库的安全要求的特殊性,系统在设计时不但要考虑到功能性的基本要求,而且要考虑到在系统部署之后对原有系统的安全性的影响和其本身的安全性.该文给出了4个用户认证和授权方面的例程,通过对安全性实施的分析比较,探讨了基于J2EE系统的安全性保证的一些关键性问题和解决方案.
其他文献
人脸识别是计算机视觉领域的研究热点,可以被广泛应用于视频监控、门禁系统等场景,具有十分重要的实用价值。在实际应用中,人脸识别仍然面临着较多的挑战,例如在较差的光照、姿态
水文信息是国家重要的基础信息资源,作者针对国家水文数据库,深入分析了水文信息本身所蕴含的多维数据MDD(Multi-Dimension Database)特性,提出了一个通用的水文多维数据模型
聚变能是未来永恒的洁净能源,聚变堆系统结构复杂,聚变工程研究中方案多变、数据海量,迫切需要计算机辅助设计,而信息模型建模是其基础.包层是聚变堆的关键部件之一,主要作用
联邦数据库提供了对多种数据源进行统一访问的界面和方法,针对传统事务模型在联邦数据库的缺陷,给出了联邦数据库系统的事务模型,并使用数学的方法对其适宜性进行了评价.这个
本文主要是针对四足机器人的设计与应用进行研究,设计实现了一个专门用于四足机器人运动仿真的系统,主要包括以下几方面内容: 1、针对四足机器人的建模问题,设计了一种三维几
网络是系统工程的平台,系统工程是网络的应用对象和网络分析是系统工程的重要方法的认识,利用网络配流用户平衡与系统最优之间的关系,提出了网络规划和评价的一个宏观体系。在网
本文根据多个工程项目的实践经验,总结了顺序控制系统的设计要点和经验。并试图将软件工程中一些成功的理念应用于顺序控制系统的设计中,提出顺序控制设计的模块化思想,并对模块
学位
语言模型是自然语言处理的基础任务,它为语音识别、词性标注、信息抽取、自动问答、文本挖掘、机器翻译等众多自然语言处理综合应用提供了至关重要的支持作用。其中,基于统计的
在信息系统的构建中,传统的C/S结构会随着系统规模的扩大和应用的复杂性增加暴露出许多弊端,如数据库服务器负载过重、系统维护成本大幅度提高等。分布式组件技术是解决上述问题