admin 管理员组文章数量: 1086019
2024年3月12日发(作者：考事业编哪个辅导机构好)
维普资讯
２００７年第２期 水利水电
ＥＪＢ组件安全性技术的研究
黄伟杰
摘要：本文讨论Ｊａｖａ ＥＥ平台下开发、部署企业级信息系统所涉及的ＥＪＢ组件安全性技术，
深入分析ＥＪＢ组件安全性体系结构，着重研究ＥＪＢ组件在构建企业级信息系统中所涉及的三
个主要安全性技术问题：验证机制、授权机制和安全性通信。
关键词：验证；授权；ＪＡＡＳ；ＥＪＢ
１ 引言
众所周知，安全性在开发和部署企业级信息系统中是个相当重要的问题【ｌ】。过去，程
序员开发企业应用程序要花一半的时间去处理安全相关的问题，一旦安全机制稍微改变，
就得重新设计安全策略逻辑。组件 的出现很好的解决了这个问题，也促进了企业信息化
系统的建设。近来，随着电子商务和电子致务等应用的兴起，网上交易、网上办公越来越
流行，但是这些系统要求很高的安全性。组件安全性的研究对解决整个信息系统的安全至
关重要，因此探索一种开发能力强和安全性好的组件技术或方法有重要的意义。目前，主
要有三大组件技术：ＣＯＲＢＡ、ＣＯＭ＼ＤＣＯＭ、ＥＪＢ，主要运用于Ｍｉｃｒｏｓｏｈ的．Ｎｅｔ和Ｓｕｎ的
Ｊａｖａ ＥＥ平台。本文着重讨论Ｊａｖａ ＥＥ平台下开发、部署企业级信息系统所涉及的ＥＪＢ组件
安全性技术。
２ ＥＪＢ［３ 组件安全性体系结构
ＥＪＢ是基于Ｊａｖａ的服务器端组件技术。借助于它，开发者能够轻松构建企业级、分布
式、伸缩性好、安全性好的应用系统。为了熟悉ＫＪＢ组件技术的安全性，就得先了解ＥＪＢ
组件的安全性体系结构。如图１，ＥＪＢ组件安全性涉及到客户端环境、服务器环境、Ｊａｖａ
ＥＥ ＥＪＢ容器等各个方面。本文将对影响ＥＪＢ安全性的三个主要部分：验证机制、授权机
制、安全性通信进行讨论研究。
８７
维普资讯
图１ ＥＪＢ组件安全性体系结构
３验证机制
验证是对用户信息进行验证。在大部分情况下，验证的目的是验明用户的真实身份。
此时，系统需要对用户宣称的身份进行核实。在ＥＪＢ组件系统中，客户如果没有通过验
证，将无法访问操作到ＥＪＢ组件。
自从ＥＪＢ２．０版本开始，ＥＪＢ组件开发者便能够使用到便捷而又健壮的验证机制。通
过ｊａｖａ认证和授权服务 （Ｊａｖａ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ａｕｔｈｏｒｉｚａｔｉｏｎ Ｓｅｒｖｉｃｅ，ＪＡＡＳ）中的验证
逻辑，开发者便能够登录并访问到ＥＪＢ组件中。从Ｊａｖａ ２ ＳＤＫ ｖ１．４开始，ＪＡＡＳ便集成到
ＪＤＫ中。在Ｊａｖａ中，便携的Ｊ从Ｓ接口使得开发者能够实现用户的验证和授权。简而言
之，ＪＡＡＳ使得用户在对底层使用的安全性系统不知情的情况下能够顺利登录到系统中。
甚至，开发者也可以编写自身的自定义验证模块，并插入到ＪＡＡＳ实现中。这一过程不需
要修改客户代码，从而真正体现了ＪＡＡＳ接口的便携性。如图１，当客户端要访问调用ＥＪＢ
组件时，用户需要提供安全性凭证给ＫＩＢ组件，这时候ＪＡＡＳ将判断用户是否有权调用
ＥＪＢ组件。一旦借助于ＪＡＡＳ完成了用户的认证，客户端将能够安全调用到ＥＪＢ业务方法，
８８
维普资讯
而且用户的安全性身份会传播到目标Ｊａｖａ ＥＥ应用服务器中。
４授权机制
授权是控制客户对资源的访问，通常，系统需要查找到客户的所属角色，然后基于角
色获得相应的访问权限。Ｊａｖａ ＥＥ提供两种基于ＥＪＢ容器的授权方式：编程式授权和声明
性授权。这两种方式都是基于安全性角色的访问控制策略。
安全性角色是表示客户身份集合。为成功地对客户进行ＥＪＢ业务方法授权，其安全性
身份必须是符合要求的安全性角色。在成功开发ＫＩＢ组件后，ＥＪＢ部署者负责将客户身份
关联到正确的安全性角色。显然，使用安全性角色的最大优势在于，不用将具体身份硬编
码在ＥＪＢ组件代码中。
４．１编程式授权
对于编程式授权而言，需要将安全性检查代码硬编码在ＥＪＢ组件中。此时业务逻辑同
安全性角色交织在一起。一般编程授权访问可分为三个步骤：
１）编写编程式安全式逻辑。ＥＪＢ上下文对象提供了两个安全性相关的方法。ｉｓＣａＵｅｒｏ
ＩｎＲｏｌｅ（Ｓｔｒｉｎｇ ｒｏｌｅＮａｍｅ）方法检查当前调用者是否出于特定的安全性角色中，在调用
ｉｓＣａｌｌｅｒＩｎＲｏｌｅ（）方法时，开发者需要将安全性角色传递于它；ｇｅｔＣａｌｌｅｒＰｒｉｎｃｉｐａｌ（）方法
检索当前调用者的安全信息要点，如在一个存储安全信息的数据库中检索标识调用者的名
称，以判断该用户是否被授权。安全性逻辑主要通过编写调用这两个方法实现。
２）声明ＥＪＢ组件使用的抽象安全性角色。ＥＪＢ组件开发者必须在部署描述符中声明
ＥＪＢ组件代码使用的所有安全性角色（比如Ａｄｍｉｎｉｓｔｒａｔｏｒ）。ＥＪＢ２．１用＜ｓｅｃｕｒｉｔｙ—ｒｏｌｅ—ｒｅｆ
＞和＜ｒｏｌｅ－ｎａｍｅ＞元素实现声明，ＥＪＢ３．０规范仍然支持ＥＪＢ２．１定义的安全性相关的部
署描述符，增加了Ａｎｎｏｔａｔｉｏｎ注释，开发者能够更加轻松完成抽象安全角色的定义。
３）将抽象角色映射到实际角色。部署者通过＜ｒｏｌｅ—ｎａｍｅ＞和＜ｒｏｌｅ—ｌｉｎｋ＞元素将抽
象安全性角色映射到实际角色。完成了ＥＪＢ组件的所有部署内容，便可以在许多企业场合
使用它们。
４．２声明式授权
对于声明式授权而言，ＥＪＢ容器会自动完成所有的授权检查。
一
般声明式授权步骤：
１）声明方法许可。首先，我们需要为待保护的ＥＪＢ业务方法声明许可信息。ＥＪＢ容
器会根据这些方法许可信息，为ＥＪＢ组件生成安全性检查。有两种声明许可方法，一种借
８９
维普资讯
助于Ａｎｎｏｔａｔｉｏｎ注释声明（＠ＲｏｌｅｓＡＵｏｗｅｄ（）），另一种借助于部署描述符声明，它们是
一
样的ＥＪＢ安全性策略，只不过Ａｎｎｏｔａｔｉｏｎ注释声明是ＥＪＢ３．０才有的。
２）声明安全性角色。这同编程式安全性类似。我们需要定义出安全性角色和可选的
角色描述信息。对应两种声明许可方法，也有两种声明安全性角色方法，一种借助
Ａｎｎｏｔａｔｉｏｎ注释声明，另一种通过部署描述符实现。
４．３使用声明式还是编程式
前面讨论了编程式授权方式和声明式授权方式实现ＥＪＢ安全策略的方法。对于声明式
安全性，可以实现业务逻辑同具体安全策略的松耦合，客户可以在修改安全性规则后也不
用修改ＥＪＢ组件代码。在最理想情况下，我们希望ＥＪＢ组件都能够使用声明式安全性。但
很不幸的是，ＥＪＢ规范提供的声明式安全性设施还不够完善，它并不支持实例级授权、基
于条件的授权。对于编程式安全性，安全性角色硬编码在ＥＪＢ组件逻辑中，这种实现方式
显得更为灵活，刚好可以弥补声明式安全性的局限性。在实际应用中，可以结合使用这两
种方式。
５安全性通信
安全性通信是指ＥＪＢ客户与Ｊａｖａ ＥＥ服务器之间安全地通信。如图１所示，客户端通
过ＥＪＢ主接口和ＥＪＢ远程接口通过网络与服务器端通信。为了确保客户端的个人信息和服
务器端信息的安全性，它们之间必须有通信保护机制。ＥＪＢ规范提供两种主要的安全性通
信协议，基于ＳＳＬ的ＩＩＯＰ协议和ＲＭＩ—ＩＩＯＰ协议
基于ＳＳＬ的ＩＩＯＰ协议。它能保证集成性、保密性。启动与ＥＪＢ容器的安全连接之前，
客户要知道服务器听取ＳＳＬ连接的主机名和端口号，ＥＪＢ容器的ＣＯＲＢＡ ＯＲＢ会将ＳＳＬ级
的传输信息插入到ＥＪＢＯｂｊｅｃｔ引用中，这些引用采用ＣＯＲＢＡ ＩＯＲ格式，而ＳＳＬ相关信息会
存储在ＩＯＲ中，并作为标识组件。一旦接收调用请求的ＥＪＢ容器接收到客户调用请求，其
中运行的ＯＲＢ会识别出ＩＯＲ及其包含的标识组件。至此，ＳＳＬ在后台建立起客户与服务
器问的安全传输通道。
ＲＭＩ—ＩＩＯＰ协议 。Ｊａｖａ ＲＭＩ—ＩＩＯＰ是指Ｉｎｔｅｍｅｔ ＯＲＢ间协议的Ｊａｖａ远程方法调用
（Ｊａｖａ Ｒｅｍｏｔｅ Ｍｅｔｈｏｄ Ｉｎｖｏｃａｔｉｏｎ ｏｖｅｒ山ｅ Ｉｎｔｅｍｅｔ—ＯＲＢ Ｐｒｏｔｏｃｏｌ，ＲＭＩ—ＩＩＯＰ）。ＲＭＩ—ＩＩＯＰ
是Ｊａｖａ ＥＥ平台的、事实上的网络通信标准，它是基于ＣＯＲＢＡ开发而成的。ＲＭＩ—ＩＩＯＰ使
得ＥＪＢ应用能够与现有ＣＯＲＢＡ应用进行通信。同时，ＲＭＩ—ＩＩＯＰ还使得集成现有非Ｊａｖａ
开发（比如，Ｃ＋＋，ＣＯＢＯＬ）的应用成为可能，从而节省了企业的投资。
９０
维普资讯
６结束语
Ｊａｖａ ＥＥ是构建企业级信息系统的主要平台，借助于它，开发者能够快速构建分布式、
伸缩性强、可靠的、便携的、安全的服务器端应用。ＥＪＢ组件是Ｊａｖａ ＥＥ服务器端重要的
组成部门，ＥＪＢ组件安全性关系到整个系统的安全性，而ＥＪＢ组件技术具有可靠的安全性
能，且可以重复使用，部署方便。因此，开发功能强大、安全性好的ＥＪＢ组件，不仅符合
软件复用的潮流，而且也满足构建功能强大、安全有保障的企业级信息系统的一种趋势。
参考文献
［１］Ｒａｈｉｍ Ａｄａｔｉａ，ＦａｉｚＡｍｉ，ｌ＜ｙｌｅ Ｇａｈｈａｒｔ等著．喻文中，邱仲潘等译．ＥＪＢ编程指南［Ｍ］．电子工业出版社．２００２．
［２］Ｍａｒｋｕｓ Ｖｏｈｅｒ，Ａｈａａｎｄｅｒ Ｓｃｈｍｉｄ。Ｅｂｅｒｈａｒｄ Ｗｏｌｆ著．张志祥，孙宁，石剑琛译．服务器组件模式一ＥＪＢ描述的组
件基础设施［Ｍ］．机械工业出版社．２００３．
［３］Ｒｉｍａ Ｐａｔｔｉ Ｓｒｉｇａｎｅｓｈ，Ｇｅｒａｌｄ Ｂｍｓｅ。Ｍｉｃａｈ Ｓｉｌｖｅｒｍａｎ著．罗时飞译．精通ＥＪＢ３［Ｍ］．电子工业出版杜，２００６．
［４］高
［５］李
月，吕国斌，粱本亮．ＣＯＲＢＡ、Ｆ＿ｊＢ及其互操作技术．计算机系统应用［Ｊ］．２００５，１：９５—９７．
慧，陶堵基。李敏．基于ＪＡＳＳ的ＪＡＶＡ安全应用研究［Ｊ］．计算机工程与科学．２００５。８：６８—７０．
９１
版权声明：本文标题：EJB组件安全性技术的研究 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1710241445a563944.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论