基于角色的细粒度访问控制模型的设计与实现

为有效解决目前权限管理中存在的授权复杂、不灵活等问题,提出了基于角色的细粒度访问控制模型.改进基于角色的访问控制模型,在其中引入属性约束和用户组,从访问控制的粒度出发分析并设计出基于角色的细粒度模型.新模型有效减少了角色和权限的授予数量,降低了权限管理复杂性,确保了细粒度的访问控制.通过将新模型具体运用到基于J2EE的Web系统并以用户权限树和存储过程实现,表明了新模型的可行性、灵活性和高效性.     

J2EE架构下数据库访问方式研究

J2EE架构下B/S结构的应用系统大多需要数据库的支持,数据库访问方式的选择极大地影响着应用系统的性能.针对J2EE数据库访问环境,在实践的基础上具体研究和分析了影响数据库操作性能的因素,并介绍了J2EE环境中数据库不同的访问方式,以及对这些方式的选择.     

基于PKI的Web单点登录系统设计与实现

随着Web应用的不断普及,如何方便的认证用户身份,如何灵活的管理用户的访问权限,成为了一个日益重要的问题.单点登录(single sign-on)是一种解决不同系统之间一次登录,多系统访问的技术.设计并实现了一种Web环境下的单点登录模型,其安全性基于公开密钥基础设施,保证了多Web系统互连的安全性.系统在J2EE平台上实现,有效的解决了重放攻击、身份认证等安全问题;同时,该系统实现简单,保留了原有系统的权限管理模块,降低了系统集成成本的同时,也更灵活的实现了权限管理.     

基于RBAC的权限管理在Web中的设计与实现

访问控制技术在Web信息系统中已得到了大量应用。相对于传统的自主访问控制模型和强制访问控制模型,基于角色的访问控制（RBAC）具有降低授权管理复杂性、减少管理开销以及能提供与企业组织结构相一致的安全策略等优势。文章使用J2EE的框架Struts2设计并实现了基于RBAC的权限管理。     

J2EE架构下基于连接池的数据库访问技术

本文介绍了J2EE架构下JDBC数据库访问技术.针对Web应用中多用户并发访问数据库系统性能下降的问题,引入了基于连接池的数据库访问技术,给出了一个连接池实例和其在JSP中的测试结果.     

基于J2EE的GIS与企业应用系统集成方案探讨

企业应用系统中使用地理信息越来越多,GIS与企业应用系统的集成尤显重要。本文分析了GIS数据源特征和J2EE的体系结构,提出了J2EE对GIS数据的访问模式,构架了基于J2EE的GIS与企业应用系统集成体系。     

基于J2EE的Web应用系统的性能优化方法研究

应用软件的性能优化是计算机应用的重要问题。良好的性能是企业应用系统的重要质量指标之一。本文以一个基于J2EE的ERP系统的开发实践为背景,从减少网络通信量,使用缓存技术和优化数据访问这三个方面讨论了基于J2EE的Web应用系统的性能优化的一系列方法,并提供了这些方法的实际应用效果的测试数据。     

基于J2EE的工作流技术在油田信息系统的应用

针对传统信息系统不足,提出引入工作流技术的解决方案。在阐述了工作流技术概念及其参考模型的基础上,遵循工作流管理联盟参考模型,采用基于J2EE的三层体系,开发出了一种交互式的工作流管理平台。重点介绍了基于J2EE架构的体系框架,并结合具体业务研究了工作流技术在油田信息系统开发上的应用,探讨了利用角色权限和数字签名解决工作流技术网上应用的安全问题。     

远程教育系统的安全措施分析与实现

基于J2EE架构的远程教学是目前Web应用的热点之一,文中针对Web站点的远程教育系统存在的安全性问题,从Web服务器安全、JSP脚本编程和数据库安全访问几个方面阐述了构造安全的基于J2EE架构的远程教育系统的措施,通过项目验证了解决方案的可行性,具有较强的技术实用性.     

基于J2ME-J2EE的移动电子商务平台的研究与开发

通过研究基于J2ME-J2EE的移动电子商务平台的特点,比较了几种常见的通信方案,提出一套完整的移动电子商务解决方案,该方案包含J2ME客户端和J2EE服务器端。分析了基于J2ME-J2EE移动电子商务在数据传输和分布式访问控制中的安全性,保证了系统在数据传输和分布式访问中的安全性。将这一方案应用在移动公交车查询系统中,系统的可靠性、安全性说明了该方案是有效的、可行的。     

一种面向J2EE应用的条件权能访问控制方法

为了满足J2EE应用所提出的访问控制要求,我们应用NISTRBAC参考模型提出了一种基于条件权能的访问控制机制,讨论了访问控制系统的实现策略,解决了J2EE服务层和表现层的访问控制问题。     

企业应用中的访问控制服务

现代企业中存在着大量的管理信息系统,这些系统多具有独立的访问控制模块。在这种情况下,企业的安全管理员很容易因为管理系统的多样性和分布性而导致工作出错。论文介绍了一种面向企业中多个应用的基于J2EE的访问控制服务,并讨论了调用该服务的三种方法:内嵌式调用,使用JMS的内嵌式异步调用,使用JMS的分布式异步调用。论文提供的方法可以满足企业应用的不同需要。此外,还讨论了对引用监视器效率进行优化的一些方法。     

基于Agent的移动Web服务集成方案

结合Aglets平台和J2EE servlet技术,提出一种基于Agent的J2ME移动Web服务3层集成方案。在终端层,使用轻量级代理接入方式减少移动设备资源受限系统的负载需求。在Web接入层,采用Web服务标准接入方式确保异构移动平台的统一接入。在移动Agent层,通过多Agent协同工作保证系统高效性与灵活性。在此基础上,设计并实现一个移动进货比价系统。应用结果表明,该方案能提高无线环境下J2ME设备发现、访问Web服务的效率与健壮性。     

基于J2EE的新闻发布系统的分析与设计

本文针对J2EE技术进行深入研究,对Struts框架进行深入剖析,研究Struts框架的内部结构、运作流程,以及对MVC设计模式的分析研究和对MYSQL数据库进行深入了解,并提出了一个以J2EE为平台,使用Struts框架,引入MVC设计模式的基于J2EE的新闻发布系统。本系统提高了用户获取新闻信息的及时性,使用户能更...     

Building XML-Based Unified User Interface System under J2EE Architecture

This paper introduced an XML-based unified user interface system which implemented under Sun Microsystems's J2EE architecture. It is a multiple user interface system that user can access through Web browsers, PDA, and even cellular phones. First, we will dilate the main idea of this system and we will introduce XML technology and J2EE architecture that used in this system, and then a brief introduction in WAP (Wireless Application Protocol) technology. Second, we will introduce our related work. Third, we will introduce our work in the system. Finally, express our conclusions, and future work.     

基于J2EE技术的网格数据服务

全球网格论坛（GGF）的数据访问和集成工作组（DAIS-WG）正在制定网格数据库服务规范（GDSS）。网格数据库服务规范定义了用网格数据服务（GDS）来访问和集成存储在多种存储系统的数据,这些数据库包括关系数据库、XML数据库和文件系统。开放式网格服务体系结构——数据访问与集成（OGSA-DAI）项目组已经在这方面开发了原型系统,不过目前适用于企业应用的网格数据服务还没有真正出现,而目前J2EE技术已成为分布式企业级开发的事实标准。所以探讨J2EE技术在网格数据库服务中的应用,研究基于EJB（Enterprise Object Bean）体系的网格数据库服务规范来实现企业层数据访问服务成为一种新的研究手段。     

基于XACML的JAAS安全扩展实现

JAAS为J2EE和J2SE应用提供安全的访问控制保证。文中给出一种基于XACML的JAAS的扩展框架,无须改变JAAS的安全代码,实现了实例属性级的细粒度访问控制,从而为J2EE和J2SE应用提供了标准的端到端的访问控制。     

基于J2EE和ArcIMS的地籍管理WebGIS

网络环境的变化及更高层次的应用需求对WebGIS的体系及功能提出了新的要求。该文在研究分析J2EE和ArcIMS结构体系和运行机制的基础上，结合具体的项目开发实例，论述了基于二者结合下的多层分布式WebGIS总体架构的设计以及系统的逻辑层次与功能部署，并对系统利用EJB组件实现地理空间信息与非空间信息服务的关键技术进行了阐述。     

EJB2.0中的JMS异步消息机制的实现及应用

从WEB应用的角度出发，详细介绍了J2EE构架中基于EJB2.0的JMS与MessageDriven Bean具有的特色和优势，举例说明了采用JMS异步消息机制的实现方法及应用，对采用J2EE构架的Web应用的研究开发人员有重要的帮助。