J2EE模式下基于角色访问控制的应用

计算机应用

J2EE模式下基于角色访问控制的应用

刘孝保, 杜平安

电子科技大学机电学院

收稿日期:2005-12-05 修回日期:1900-01-01 发布日期:2006-06-01 出版日期:2006-06-01
通讯作者: 刘孝保

Application study of role-based access control under J2EE mode

<a href="https://www.joca.cn/EN/article/advancedSearchResult.do?searchSQL=(((XiaoBao Liu[Author]) AND 1[Journal]) AND year[Order])" target="_blank">XiaoBao Liu</a>,

电子科技大学机电学院

Received:2005-12-05 Revised:1900-01-01 Online:2006-06-01 Published:2006-06-01
Contact: XiaoBao Liu

摘要/Abstract

摘要： 利用J2EE基于容器的安全机制，将基于角色的访问控制（Role-Based Access Control，RBAC）融入J2EE安全之中，用RBAC来管理J2EE组件安全而不需修改各组件的代码。RBAC的实现只需通过容器部署描述符配置既可，系统运行时，容器从部署描述符中读取出相应的RBAC安全策略，然后根据安全策略执行安全验证，实现RBAC对系统资源的保护。这样，组件开发和系统安全相分离，开发人员可不关心系统安全，集中精力投入组件的业务逻辑开发，安全问题由组件组装人员、部署者和系统管理员来完成。因此，降低了对编程人员的要求和系统开发成本开发成本，也提高了系统组件的可移植性。

关键词: 基于角色的访问控制, J2EE, 申明性安全策略, 部署描述符, 配置

Abstract: By using the container-based security mechanism of J2EE, the system security of J2EE can be managed by RBAC (Role-based Access Control) without code modification of J2EE components. RBAC was realized simply by the deployment descriptor configure of J2EE container. RBAC security strategy, executed to protect J2EE system resource based on the security truss of container, was picked up from deploy descriptor. Because the development of J2EE component separates from security, the developers of components can be absorbed in the businesses logic of components. Therefore, the cost of system development and maintenance will fall down, and the components become transplantable.

Key words: role-based access control, J2EE, declarative security strategy, deployment descriptor, configure

刘孝保; 杜平安. J2EE模式下基于角色访问控制的应用[J]. 计算机应用.

XiaoBao Liu;. Application study of role-based access control under J2EE mode[J]. Journal of Computer Applications.

[1]	赵大燕, 何华均, 李宇平, 张钧波, 李天瑞, 郑宇. 面向政务协同的访问控制模型[J]. 《计算机应用》唯一官方网站, 2025, 45(1): 162-169.
[2]	李智楠, 刘勤明, 陆昊洋. 韧性视角下基于随机演变的城市应急医疗物资配置模型[J]. 《计算机应用》唯一官方网站, 2023, 43(3): 978-985.
[3]	王界钦, 林士飏, 彭世明, 贾硕, 杨苗会. 协同移动边缘计算分层资源配置机制[J]. 《计算机应用》唯一官方网站, 2022, 42(8): 2501-2510.
[4]	王海勇, 潘启青, 郭凯璇. 基于区块链和用户信用度的访问控制模型[J]. 计算机应用, 2020, 40(6): 1674-1679.
[5]	毛敏俐, 梁承姬, 胡筱渊. 基于船时效率的岸桥配置优化[J]. 计算机应用, 2020, 40(4): 1223-1230.
[6]	万志远, 刘勤明, 叶春明, 刘文溢. 突发事件下的医院应急资源冗余配置优化模型[J]. 《计算机应用》唯一官方网站, 2020, 40(2): 584-588.
[7]	陈禹, 毛莺池. 基于随机森林和遗传算法的Ceph参数自动调优[J]. 《计算机应用》唯一官方网站, 2020, 40(2): 347-351.
[8]	邹承明, 刘攀文, 唐星. 动态主机配置协议泛洪攻击在软件定义网络中的实时防御[J]. 计算机应用, 2019, 39(4): 1066-1072.
[9]	李启锐, 彭志平, 崔得龙, 何杰光. 容器云环境虚拟资源配置策略的优化[J]. 计算机应用, 2019, 39(3): 784-789.
[10]	柳春懿, 张晓, 覃源淞, 芦尚奇. 基于云平台的任务性能采集和分类方法[J]. 计算机应用, 2018, 38(6): 1665-1669.
[11]	徐明迪, 高杨, 高雪原, 张帆. 满足对应性属性的平台配置证明[J]. 计算机应用, 2018, 38(2): 337-342.
[12]	贾尚坤, 贺飞. 基于证据自动机的软件回归验证[J]. 计算机应用, 2018, 38(10): 2990-2995.
[13]	张刚, 姜炜, 刘是枭. 非授权频段长期演进系统中的混合动态分簇算法[J]. 计算机应用, 2017, 37(8): 2145-2149.
[14]	朱会娟, 蒋同海, 周喜, 程力, 赵凡, 马博. 基于动态可配置规则的数据清洗方法[J]. 计算机应用, 2017, 37(4): 1014-1020.
[15]	段瑞杰, 姚富强, 李永贵, 郭鹏程. 基于智能跳频的短波无线接入网动态频谱分配算法[J]. 计算机应用, 2016, 36(8): 2163-2169.