安全的企業(yè)級Web應(yīng)用研究.pdf

1、近年來，隨著Internet的發(fā)展和電子商務(wù)的日益成熟，商業(yè)社會的各個部門需要依賴企業(yè)級應(yīng)用程序共同完成自己的工作。同時，構(gòu)建基于Web的企業(yè)應(yīng)用系統(tǒng)的需求越來越復(fù)雜，開發(fā)周期越來越緊迫，對系統(tǒng)的可擴展性、可維護(hù)性和穩(wěn)定性的要求也越來越高。除此以外，來自網(wǎng)絡(luò)的威脅也使越來越多的企業(yè)認(rèn)識到，他們的應(yīng)用系統(tǒng)的安全性必須能夠迎接電子商務(wù)的新挑戰(zhàn)。 針對以上問題，論文結(jié)合企業(yè)級Web應(yīng)用系統(tǒng)多層架構(gòu)發(fā)展的現(xiàn)狀，對Struts應(yīng)用框架和H

2、ibernate中間件進(jìn)行了深入分析。Struts是一種基于MVC設(shè)計模式的應(yīng)用框架，基于Struts進(jìn)行企業(yè)應(yīng)用開發(fā)，實現(xiàn)了表示層與業(yè)務(wù)邏輯層的分離，在提高開發(fā)效率的同時，也增強了系統(tǒng)的可擴展性和可維護(hù)性。Hibernate是一種對JDBC進(jìn)行了輕量級封裝的對象一關(guān)系映射工具。論文使用Hibernate設(shè)計實現(xiàn)了數(shù)據(jù)持久層，負(fù)責(zé)所有實體域?qū)ο蟮某志没?，封裝了數(shù)據(jù)訪問細(xì)節(jié)，避免了業(yè)務(wù)邏輯層和數(shù)據(jù)庫的直接交互，使得不同數(shù)據(jù)庫之間的遷移簡單

3、可行。同時，運用多種加密技術(shù)實現(xiàn)了系統(tǒng)的安全驗證和數(shù)據(jù)的機密性，運用消息摘要、消息驗證碼和數(shù)字簽名確保了數(shù)據(jù)的完整性和有效性，并且從訪問控制、類文件的動態(tài)加載以及類文件的混淆等方面保護(hù)了應(yīng)用系統(tǒng)自身的安全性。 論文最后以網(wǎng)絡(luò)購物平臺作為理論與實踐的結(jié)合，詳細(xì)論述了如何基于Struts應(yīng)用框架和Hibernate中間件，運用多種安全措施構(gòu)建企業(yè)級Web應(yīng)用系統(tǒng)。在開發(fā)過程中，通過應(yīng)用MVC設(shè)計模式實現(xiàn)了表示邏輯和業(yè)務(wù)邏輯的分離，添