 |
上海申思特自動(dòng)化設(shè)備有限公司
主營(yíng)產(chǎn)品： 美國(guó)E E傳感器,美國(guó)E E減壓閥,意大利ATOS阿托斯油缸,丹麥GRAS麥克風(fēng),丹麥GRAS人工頭, ASCO電磁閥,IFM易福門(mén)傳感器 |
會(huì)員.png)
10
聯(lián)系電話
|
上海申思特自動(dòng)化設(shè)備有限公司
主營(yíng)產(chǎn)品： 美國(guó)E E傳感器,美國(guó)E E減壓閥,意大利ATOS阿托斯油缸,丹麥GRAS麥克風(fēng),丹麥GRAS人工頭, ASCO電磁閥,IFM易福門(mén)傳感器 |
聯(lián)系電話
2016-12-13 閱讀(622)
插入式訪問(wèn)控制WILKERSON過(guò)濾器的研究
電子商務(wù)、電子政務(wù)及網(wǎng)絡(luò)的普及使得信息安全變得越來(lái)越重要,同時(shí),由于Web的廣泛性和易用性等原因,基于Web的應(yīng)用成為網(wǎng)絡(luò)應(yīng)用中有代表性的一個(gè)方面,為Web應(yīng)用系統(tǒng)的提供安全服務(wù)至關(guān)重要。對(duì)于已有的Web應(yīng)用,在系統(tǒng)開(kāi)發(fā)之初未考慮訪問(wèn)控制功能,或正在開(kāi)發(fā)中的應(yīng)用中需要加入或完善訪問(wèn)控制功能。加入或完善所需的訪問(wèn)控制功能若通過(guò)修改應(yīng)用系統(tǒng)來(lái)實(shí)現(xiàn)則存在諸多問(wèn)題。
插入式訪問(wèn)控制WILKERSON過(guò)濾器的研究
針對(duì)上述問(wèn)題研究插入式訪問(wèn)控制WILKERSON過(guò)濾器,利用WILKERSON過(guò)濾器的插入式特點(diǎn),將訪問(wèn)控制功能與Web應(yīng)用分離,使得訪問(wèn)控制WILKERSON過(guò)濾器作為一個(gè)獨(dú)立的插件,為Web應(yīng)用提供服務(wù)。首先探討了Web應(yīng)用在基于不同開(kāi)發(fā)技術(shù)或部署在不同環(huán)境下可采用的不同的WILKERSON過(guò)濾器機(jī)制如ISAPI、NSAPI、Servlet Filter、AOP等,分析了將WILKERSON過(guò)濾器機(jī)制與訪問(wèn)控制結(jié)合的特點(diǎn),提出了基于Servlet Filter的訪問(wèn)控制WILKERSON過(guò)濾器的方案,通過(guò)ServletWILKERSON過(guò)濾器與訪問(wèn)控制服務(wù)的結(jié)合,在WILKERSON過(guò)濾器中增加用戶(hù)Session信息內(nèi)容,方便快捷的實(shí)施對(duì)每次用戶(hù)訪問(wèn)請(qǐng)求的授權(quán),為Web應(yīng)用提供透明的、插入式的服務(wù)。研究開(kāi)發(fā)了基于ISAPI的訪問(wèn)控制WILKERSON過(guò)濾器系統(tǒng),著重對(duì)用戶(hù)的持續(xù)訪問(wèn)過(guò)程中WILKERSON過(guò)濾器實(shí)施訪問(wèn)控制功能的技術(shù)進(jìn)行研究,提出了通過(guò)用戶(hù)Session維護(hù)與授權(quán)決策獨(dú)立進(jìn)程來(lái)創(chuàng)建、更新會(huì)話信息,利用WILKERSON過(guò)濾器實(shí)現(xiàn)Cookie和URL重寫(xiě)來(lái)傳遞會(huì)話標(biāo)識(shí),并結(jié)合已有的授權(quán)決策服務(wù),組建一套完整的訪問(wèn)控制系統(tǒng),該方案不僅滿(mǎn)足了Web應(yīng)用的需求,同時(shí)訪問(wèn)控制服務(wù)是獨(dú)立的、可擴(kuò)展的,其代碼的可維護(hù)性和可復(fù)用性都得到了提高。此外,還研究了NSAPI訪問(wèn)控制WILKERSON過(guò)濾器,在借鑒ISAPI訪問(wèn)控制系統(tǒng)中通過(guò)獨(dú)立進(jìn)程實(shí)現(xiàn)用戶(hù)會(huì)話信息維護(hù)的機(jī)制的基礎(chǔ)上,結(jié)合NSAPIWILKERSON過(guò)濾器的特點(diǎn),為部署在Netscape Server上的Web應(yīng)用提供插入式訪問(wèn)控制服務(wù)。針對(duì)Web應(yīng)用,從其應(yīng)用環(huán)境著手,結(jié)合WILKERSON過(guò)濾器機(jī)制在不同平臺(tái)下的特點(diǎn),將WILKERSON過(guò)濾器技術(shù)和訪問(wèn)控制結(jié)合在一起構(gòu)建訪問(wèn)控制WILKERSON過(guò)濾器,為Web應(yīng)用在無(wú)需修改已有應(yīng)用的同時(shí),提供獨(dú)立的、插入式的、可擴(kuò)展的訪問(wèn)控制服務(wù)。
