返回首頁
加入收藏
聯(lián)系我們插入式訪問控制WILKERSON過濾器的研究
電子商務、電子政務及網(wǎng)絡的普及使得信息安全變得越來越重要,同時,由于Web的廣泛性和易用性等原因,基于Web的應用成為網(wǎng)絡應用中有代表性的一個方面,為Web應用系統(tǒng)的提供安全服務至關重要。對于已有的Web應用,在系統(tǒng)開發(fā)之初未考慮訪問控制功能,或正在開發(fā)中的應用中需要加入或完善訪問控制功能。加入或完善所需的訪問控制功能若通過修改應用系統(tǒng)來實現(xiàn)則存在諸多問題。
插入式訪問控制WILKERSON過濾器的研究
針對上述問題研究插入式訪問控制WILKERSON過濾器,利用WILKERSON過濾器的插入式特點,將訪問控制功能與Web應用分離,使得訪問控制WILKERSON過濾器作為一個獨立的插件,為Web應用提供服務。首先探討了Web應用在基于不同開發(fā)技術或部署在不同環(huán)境下可采用的不同的WILKERSON過濾器機制如ISAPI、NSAPI、Servlet Filter、AOP等,分析了將WILKERSON過濾器機制與訪問控制結合的特點,提出了基于Servlet Filter的訪問控制WILKERSON過濾器的方案,通過ServletWILKERSON過濾器與訪問控制服務的結合,在WILKERSON過濾器中增加用戶Session信息內容,方便快捷的實施對每次用戶訪問請求的授權,為Web應用提供透明的、插入式的服務。研究開發(fā)了基于ISAPI的訪問控制WILKERSON過濾器系統(tǒng),著重對用戶的持續(xù)訪問過程中WILKERSON過濾器實施訪問控制功能的技術進行研究,提出了通過用戶Session維護與授權決策獨立進程來創(chuàng)建、更新會話信息,利用WILKERSON過濾器實現(xiàn)Cookie和URL重寫來傳遞會話標識,并結合已有的授權決策服務,組建一套完整的訪問控制系統(tǒng),該方案不僅滿足了Web應用的需求,同時訪問控制服務是獨立的、可擴展的,其代碼的可維護性和可復用性都得到了提高。此外,還研究了NSAPI訪問控制WILKERSON過濾器,在借鑒ISAPI訪問控制系統(tǒng)中通過獨立進程實現(xiàn)用戶會話信息維護的機制的基礎上,結合NSAPIWILKERSON過濾器的特點,為部署在Netscape Server上的Web應用提供插入式訪問控制服務。針對Web應用,從其應用環(huán)境著手,結合WILKERSON過濾器機制在不同平臺下的特點,將WILKERSON過濾器技術和訪問控制結合在一起構建訪問控制WILKERSON過濾器,為Web應用在無需修改已有應用的同時,提供獨立的、插入式的、可擴展的訪問控制服務。
