基于J2EE的移動存儲設(shè)備電子文件安全管理系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、目前,大部分企業(yè)實現(xiàn)了無紙化辦公,企業(yè)所有信息均以電子文件的形式存在,對電子文件的管理是企業(yè)信息安全中必不可少的一個環(huán)節(jié)。移動存儲設(shè)備有利于信息在企業(yè)中的流通,方便了人們的工作。同時,移動存儲設(shè)備的使用也帶來了很大的安全隱患。如何保證移動存儲設(shè)備中電子文件的安全使用是一個值得關(guān)注的問題。
　　 本文在研究了電子文件安全防護(hù)技術(shù)和已有商用電子文件安全管理系統(tǒng)的基礎(chǔ)上,設(shè)計并實現(xiàn)了基于J2EE輕量級框架移動存儲設(shè)備電子文件安全管理服

2、務(wù)器端的原型系統(tǒng),論文的主要工作如下:
　　 (1)對現(xiàn)有的電子文件安全管理相關(guān)技術(shù)進(jìn)行了綜述,并對J2EE開發(fā)平臺進(jìn)行了細(xì)致的介紹。
　　 (2)設(shè)計了基于J2EE輕量級框架(Struts2、Spring、Hibernate、Mina)的移動存儲設(shè)備電子文件安全管理服務(wù)器端解決方案。該方案采用了分層的設(shè)計理念,服務(wù)器端主體部分采用Struts2、Spring和Hibernate構(gòu)建,并通過整合Mina框架實現(xiàn)服務(wù)器與客

3、戶端的Socket連接。同時系統(tǒng)具有高可擴充性和高可維護(hù)性。
　　 (3)設(shè)計了基于Struts2攔截器機制的輕量級身份認(rèn)證與訪問控制解決方案。該方案利用JDK5注釋標(biāo)注訪問資源所需權(quán)限,并利用Struts2攔截器在請求到達(dá)業(yè)務(wù)邏輯之前進(jìn)行權(quán)限判定。與采用SpringSecurity安全框架的方案相比,該方案具有實現(xiàn)簡單、輕量級的特點。
　　 (4)完成了移動存儲設(shè)備電子文件安全管理服務(wù)器端軟件的設(shè)計與實現(xiàn),并對系統(tǒng)各項