一种新颖的面向方面的Web应用访问控制方法

计算机工程与应用 ›› 2007, Vol. 43 ›› Issue (36): 110-113.

一种新颖的面向方面的Web应用访问控制方法

邹玲,黄杰,贾焰

国防科技大学计算机学院，长沙 410073

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2007-12-21 发布日期:2007-12-21
通讯作者: 邹玲

Novel aspect-oriented Web application access control method

ZOU Ling,HUANG Jie,JIA Yan

Department of Computer Science，National University of Defense Technology，Changsha 410073，China

Received:1900-01-01 Revised:1900-01-01 Online:2007-12-21 Published:2007-12-21
Contact: ZOU Ling

摘要/Abstract

摘要： 基于角色的访问控制是一种传统的软件安全技术；支持Web应用开发的框架技术层出不穷，如struts和spring框架基于MVC设计模式对Web应用进行了有效地解耦合。在这些框架技术下，如何充分使用这些框架带来的优势，实现一种配置灵活、扩展性强、易于维护的访问控制机制成为一个新的挑战。结合AOP、反射、上下文传播、XML技术给出了一种新颖的访问控制实现方法，这种方法能够同基于MVC设计模式的框架有机地结合起来，不仅使访问控制代码集中管理，而且在实现访问控制的同时，保持了原有Web应用的松耦合结构。

关键词: 访问控制, Web应用, AOP, 上下文传递

Abstract: Role-based access control is a traditional software security technology；Web application framework technology comes out continually，such as struts and spring，they decouple Web application by MVC design pattern.It is a challenge to make full use of these frameworks，and implement a flexibly configured，scalable and maintainable access control mechanism.We present a novel access control method based on AOP，reflection，context propagation，XML technology.The method can work with MVC framework seamlessly.It not only makes the access control code be centrally controlled，but also keep Web application loose coupled at the same time.

Key words: access control, Web application, AOP, context propagating

邹玲,黄杰,贾焰. 一种新颖的面向方面的Web应用访问控制方法[J]. 计算机工程与应用, 2007, 43(36): 110-113.

ZOU Ling,HUANG Jie,JIA Yan. Novel aspect-oriented Web application access control method[J]. Computer Engineering and Applications, 2007, 43(36): 110-113.

[1]	余波，台宪青，马治杰. 云计算环境下基于属性和信任的RBAC模型研究[J]. 计算机工程与应用, 2020, 56(9): 84-92.
[2]	吴波，柳毅. 基于RCE的云存储动态所有权管理数据去重方案[J]. 计算机工程与应用, 2020, 56(5): 101-108.
[3]	古丽米热·尔肯，努尔买买提·黑力力. 基于CP-ABE重加密的敏感数据访问控制限制方案[J]. 计算机工程与应用, 2020, 56(18): 69-76.
[4]	尹龙潇，伍忠东. 密文策略属性加密中的撤销控制方案[J]. 计算机工程与应用, 2020, 56(13): 100-105.
[5]	韦庆杰1，刘淑坤2. 一种Web应用跨浏览器兼容性测试方法[J]. 计算机工程与应用, 2019, 55(5): 55-59.
[6]	王静宇，栾俊清，谭跃生. 基于数据敏感性的大数据访问控制模型研究[J]. 计算机工程与应用, 2019, 55(23): 70-77.
[7]	陈露，王赜. 基于ATP-ABE的访问控制方案[J]. 计算机工程与应用, 2019, 55(2): 79-85.
[8]	谭跃生，鲁黎明，王静宇. 基于同态加密的密文策略属性加密方案[J]. 计算机工程与应用, 2019, 55(19): 115-120.
[9]	王思雨，何泾沙，滕达. 支持隐私信息量化与保护的访问控制系统[J]. 计算机工程与应用, 2019, 55(16): 77-87.
[10]	徐国愚，苗许娜，张俊峰，姜涛，马小飞. 面向移动终端的隐式身份认证机制综述[J]. 计算机工程与应用, 2018, 54(6): 19-25.
[11]	尤枫，张雅峰，赵瑞莲，马金慧. 基于页面聚类的Web应用测试方法研究[J]. 计算机工程与应用, 2018, 54(5): 51-56.
[12]	彭飞1，张涛1，徐伟光1，赵敏1，秦恒加2. 基于本体的操作系统安全策略生成模型[J]. 计算机工程与应用, 2018, 54(2): 114-118.
[13]	谭跃生，宁宁，王静宇. 基于PBAC和ABE的云数据访问控制研究[J]. 计算机工程与应用, 2018, 54(13): 117-122.
[14]	夏志坚，彭国军，胡鸿富. 基于权限验证图的Web应用访问控制漏洞检测[J]. 计算机工程与应用, 2018, 54(12): 63-68.
[15]	郭静，王学成，袁春萍. MAC层速率控制机制研究综述[J]. 计算机工程与应用, 2017, 53(6): 7-13.