本文關(guān)鍵詞：一種通用業(yè)務(wù)型的Web安全框架研究與實現(xiàn)

  更多相關(guān)文章： Web應(yīng)用框架 工作流模型 IM機(jī)制 RBAC模型

【摘要】：盡管Web應(yīng)用框架已經(jīng)出現(xiàn)了較長的時間,但它在安全性方面還存在許多缺陷,其中適合業(yè)務(wù)型的Web框架更是很少被人提及,原因在于業(yè)務(wù)型系統(tǒng)的繁瑣和業(yè)務(wù)過程的變化。針對于這一研究問題,本文開展了針對業(yè)務(wù)型項目的安全應(yīng)用框架研究,在已有的Web框架研究基礎(chǔ)上,針對于現(xiàn)有Web應(yīng)用框架在業(yè)務(wù)型系統(tǒng)方面存在的通用性差、安全性低的缺點,改進(jìn)并實現(xiàn)了一種適用于業(yè)務(wù)型系統(tǒng)的安全框架。首先,對已有Web框架進(jìn)行研究,主要是對SSH集成框架的改進(jìn),總結(jié)了SSH框架的改進(jìn)步驟和各類配置文件的代碼優(yōu)化,從實際開發(fā)的角度對SSH框架的搭建過程進(jìn)行了詳細(xì)闡述,增加了一層接口層以及其他攔截代碼,因此改進(jìn)后的基礎(chǔ)架構(gòu)不僅代碼的重用性高,而且保證了基礎(chǔ)架構(gòu)的運行輕便。其次,針對于業(yè)務(wù)型系統(tǒng)的業(yè)務(wù)復(fù)雜性,引進(jìn)了一種基于對話的工作流模型,并且借助了一種工作流的解決方案——基于Web的工作流系統(tǒng),最后形成了一種基于狀態(tài)時序的工作流模型,就是先將一般業(yè)務(wù)處理的基本要素抽象出來,再由事先設(shè)置好的時序去控制業(yè)務(wù)的每一個過程,最終保證工作流的執(zhí)行。接著,運用即時消息推送機(jī)制來實現(xiàn)數(shù)據(jù)的時效性,IM(Instant Messaging)機(jī)制不僅能夠保證各類數(shù)據(jù)以“消息”的形式進(jìn)行傳遞,而且還是工作流模型實現(xiàn)的關(guān)鍵技術(shù),優(yōu)化后的IM機(jī)制可以嵌套在整個框架內(nèi),既解決了消息本身可以承載業(yè)務(wù)過程的問題,還控制著消息的新增或推送的時序,增強(qiáng)了架構(gòu)的兼容性。然后,利用RBAC(Role-Based Access Control)模型改進(jìn)出了一種更加實用的訪問控制模型,來提高整個框架的靈敏性和通用性。最后,還對實現(xiàn)的業(yè)務(wù)型Web安全框架進(jìn)行了通用性和性能方面的測試,結(jié)果證明,本文提出的一種通用業(yè)務(wù)型的Web安全框架運行穩(wěn)定,性能高效,同時對業(yè)務(wù)型系統(tǒng)具備通用性。
【關(guān)鍵詞】：Web應(yīng)用框架 工作流模型 IM機(jī)制 RBAC模型
【學(xué)位授予單位】：華東交通大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2016
【分類號】：TP393.09
【目錄】：

• 摘要3-4
• abstract4-7
• 第一章 緒論7-11
• 1.1 研究背景與意義7
• 1.2 Web安全框架研究現(xiàn)狀7-8
• 1.2.1 Web框架簡介7-8
• 1.2.2 Web框架的安全問題分析8
• 1.2.3 Web安全框架研究及應(yīng)用現(xiàn)狀8
• 1.3 研究目的和意義8-9
• 1.4 主要研究工作和論文組織結(jié)構(gòu)9-11
• 1.4.1 主要研究工作9-10
• 1.4.2 論文組織結(jié)構(gòu)10-11
• 第二章 Web安全框架及技術(shù)概述11-17
• 2.1 Web框架分析11-14
• 2.1.1 SSH集成框架的層次模型11
• 2.1.2 SSH集成框架的工作流程11-12
• 2.1.3 SSH集成框架面臨的安全風(fēng)險12-14
• 2.2 業(yè)務(wù)型應(yīng)用軟件系統(tǒng)的特點14-15
• 2.2.1 工作流模型與技術(shù)分析14-15
• 2.2.2 即時消息推送機(jī)制分析15
• 2.3 訪問控制技術(shù)分析15-16
• 2.4 相關(guān)技術(shù)介紹16
• 2.4.1 JavaScript技術(shù)16
• 2.4.2 DWR框架16
• 2.5 本章小結(jié)16-17
• 第三章 Web安全框架分析與改進(jìn)17-31
• 3.1 SSH框架整合優(yōu)化17-23
• 3.2 一種基于狀態(tài)時序的Web工作流模型23-26
• 3.2.1 工作流參考模型23-24
• 3.2.2 基于Web的工作流管理系統(tǒng)24
• 3.2.3 基于對話方式的工作流改進(jìn)模型24-26
• 3.3 基于異步方式的IM業(yè)務(wù)綁定推送機(jī)制26-28
• 3.3.1 IM模型的要素組成及流程26-27
• 3.3.2 IM業(yè)務(wù)綁定推送模型27-28
• 3.4 一種改進(jìn)后的RBAC模型訪問控制技術(shù)28-30
• 3.4.1 NRBAC模型的要素分析28-29
• 3.4.2 NRBAC模型的數(shù)據(jù)關(guān)系29-30
• 3.5 本章小結(jié)30-31
• 第四章 業(yè)務(wù)型Web框架搭建與實現(xiàn)31-52
• 4.1 基礎(chǔ)框架的總體結(jié)構(gòu)31
• 4.2 基礎(chǔ)框架的搭建31-34
• 4.2.1 框架開發(fā)環(huán)境32-33
• 4.2.2 框架搭建過程33-34
• 4.3 基礎(chǔ)框架的實現(xiàn)34-49
• 4.3.1 數(shù)據(jù)庫設(shè)計34-39
• 4.3.2 NRBAC模型實現(xiàn)過程39-45
• 4.3.3 業(yè)務(wù)/消息模型實現(xiàn)過程45-48
• 4.3.4 前端頁面設(shè)計48-49
• 4.4 其他安全防范技術(shù)49-51
• 4.4.1 Log4j日志49
• 4.4.2 MD5密碼加密49-50
• 4.4.3 jQuery數(shù)據(jù)校驗50-51
• 4.5 本章小結(jié)51-52
• 第五章 業(yè)務(wù)型Web框架原型設(shè)計與性能測試52-66
• 5.1 框架原型設(shè)計52-55
• 5.2 框架實例應(yīng)用55-60
• 5.3 框架性能測試60-65
• 5.3.1 IETester測試框架兼容性60-61
• 5.3.2 多工具輔助測試框架性能61-65
• 5.4 本章小結(jié)65-66
• 第六章 總結(jié)與展望66-68
• 6.1 總結(jié)66-67
• 6.2 展望67-68
• 參考文獻(xiàn)68-71
• 個人簡歷 在讀期間發(fā)表的學(xué)術(shù)論文71-72
• 致謝72

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 李朝芹;曹健;;一種提高系統(tǒng)柔性的工作流模型[J];計算機(jī)應(yīng)用與軟件;2006年01期

2 葉茂;趙衛(wèi)東;;一種新的工作流模型挖掘算法[J];計算機(jī)集成制造系統(tǒng);2006年11期

3 吳岳忠;李長云;何頻捷;李偉;;場景驅(qū)動的工作流模型構(gòu)造方法[J];科學(xué)技術(shù)與工程;2007年06期

4 劉怡;張子剛;張戡;;工作流模型研究述評[J];計算機(jī)工程與設(shè)計;2007年02期

5 趙衛(wèi)東;戴偉輝;;基于角色塊的工作流模型挖掘[J];系統(tǒng)工程與電子技術(shù);2008年05期

6 文一憑;劉潔;;工作流模型挖掘算法及其應(yīng)用研究[J];計算機(jī)技術(shù)與發(fā)展;2008年07期

7 李愛玲;;基于有向圖的工作流模型的設(shè)計與實現(xiàn)[J];電子商務(wù);2011年04期

8 錢紀(jì)蘅;;淺談基于行為理論的工作流模型[J];硅谷;2011年08期

9 劉峰;陳笑蓉;;基于π演算的工作流模型檢驗[J];計算機(jī)工程;2011年23期

10 羅海濱,范玉順,吳澄;一種面向企業(yè)用戶的工作流模型[J];計算機(jī)集成制造系統(tǒng)-CIMS;2000年03期

中國重要會議論文全文數(shù)據(jù)庫 前10條

1 華山;李紅燕;;面向領(lǐng)域的工作流模型的設(shè)計[A];第二十屆全國數(shù)據(jù)庫學(xué)術(shù)會議論文集（技術(shù)報告篇）[C];2003年

2 黃雨;袁崇義;王捍貧;;工作流模型精化及驗證[A];2005年全國理論計算機(jī)科學(xué)學(xué)術(shù)年會論文集[C];2005年

3 葛丹;鄭會頌;姚國章;;應(yīng)急管理工作流模型的研究[A];節(jié)能環(huán)保 和諧發(fā)展——2007中國科協(xié)年會論文集（一）[C];2007年

4 余峰;湯庸;潘炎;;一種工作流模型的挖掘方法[A];第二十四屆中國數(shù)據(jù)庫學(xué)術(shù)會議論文集（研究報告篇）[C];2007年

5 錢海忠;武芳;王家耀;;一種基于綜合鏈技術(shù)的智能工作流模型[A];2005全國自動化新技術(shù)學(xué)術(shù)交流會論文集（三）[C];2005年

6 高軍;王海洋;;面向事務(wù)的工作流模型在用電管理系統(tǒng)中的應(yīng)用[A];第十六屆全國數(shù)據(jù)庫學(xué)術(shù)會議論文集[C];1999年

7 任永杰;黃錦輝;劉文卓;;適合中國本土化環(huán)境的工作流模型與描述語言[A];第十六屆全國數(shù)據(jù)庫學(xué)術(shù)會議論文集[C];1999年

8 南琳;王作鵬;亓祥波;;面向制造業(yè)的客戶關(guān)系管理系統(tǒng)[A];2008全國制造業(yè)信息化標(biāo)準(zhǔn)化論壇論文集[C];2008年

9 王昕;都金鰲;杜玫芳;;基于Petri網(wǎng)的工作流模型設(shè)計及應(yīng)用[A];2008通信理論與技術(shù)新發(fā)展——第十三屆全國青年通信學(xué)術(shù)會議論文集（下）[C];2008年

10 溫海英;孫波;;基于Petri網(wǎng)的自適應(yīng)工作流模型的研究[A];圖像圖形技術(shù)與應(yīng)用進(jìn)展——第三屆圖像圖形技術(shù)與應(yīng)用學(xué)術(shù)會議論文集[C];2008年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前2條

1 朱錦泉;可適應(yīng)工作流模型及其實現(xiàn)機(jī)制研究[D];吉林大學(xué);2005年

2 付麗娜;信牌驅(qū)動工作流模型的安全結(jié)構(gòu)與仿真技術(shù)研究[D];西北大學(xué);2012年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 李玲琳;一種改進(jìn)的工作流模型的研究與實現(xiàn)[D];中南大學(xué);2006年

2 高林;可配置的存量房產(chǎn)交易評估系統(tǒng)的設(shè)計與實現(xiàn)[D];上海交通大學(xué);2015年

3 李思韻;工作流模型的匹配與查找[D];上海交通大學(xué);2015年

4 楊雪子;PDM中基于N叉樹動態(tài)工作流模型研究與實現(xiàn)[D];吉林大學(xué);2016年

5 李科;一種通用業(yè)務(wù)型的Web安全框架研究與實現(xiàn)[D];華東交通大學(xué);2016年

6 宋春燕;基于角色的安全工作流模型研究[D];中國海洋大學(xué);2008年

7 付偉;基于活動網(wǎng)絡(luò)的工作流模型設(shè)計與實現(xiàn)[D];天津大學(xué);2007年

8 周媛莎;基于物件依賴關(guān)系的工作流模型分析和柔性研究[D];復(fù)旦大學(xué);2009年

9 孫滔;面向仿真的工作流模型及其關(guān)鍵技術(shù)的研究[D];浙江大學(xué);2005年

10 李曉卉;面向角色的工作流模型及其應(yīng)用研究[D];華中科技大學(xué);2004年

，

本文編號：919450