基于Servlet容器的Web远程监控系统安全的设计与实现
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ｎａ ｅ＞ ｍ
＜ ｒ ｐｔ ｍ＞ｉｄｘ ｓ＜ｕｌｐｔ ｍ＞ ｕｌ ａ ｅ ／ ｅ．ｐ ／ｒ ａ ｅ － ｔ ｎ ｊ － ｔ
＜ ｆｌ ｒ ｍａ ｐ ｎ ＞ ／ ｔ － ｐ ｉｇ ｉ ｅ ＜ ｌｅ － ｐ ｉ ｇ ｉ ｆ ｔｒ ｍａ ｐ ｎ ＞
＜ ｌｅ ｉ ｆ ｔｒ
＜ ｒ－ ａｔｍ ＞ ｓ ｓ ／ ｒ－ ａ ｔｍ ＞ ｕｌ ｐ ｔ ｅ ／ｙ／＜ ｕｌｐ ｔ ｅ ＜ｆｔｒ ／ ｅ －ｍａ ｐｉ ｇ ｌ ｉ ｐ ｎ＞
科技信息
博士 ・ 专家论 坛
基于 Ｓ ｒｌ 窨器昀 Ｗｅ ｅｖｅ ｔ ｂ远程监控系统安宝酌设计与实坝
淮安信 息职业技 术 学院 李仁 和 王志勃
［ 摘 要 ］ ｂ系统安全是 Ｂ Ｓ Ｗｅ ／ 应用软件关键技 术部分 ， 在基 于 Ｓｒ ｅ容 器设计 实现的淮安快鹿牛奶场 家畜精细养殖远程监控 系 ｅｌ ｖｔ 统， 充分利 用 Ｓｒｌ 容器框 架中 Ｆｌｒ ｅｖ ｔ ｅ ｉｅ 特点 ， ｔ 使用角色控制和动 态页面生成技术 ， 实现 系统多层 次安全保障体 系。 ［ 关键词 ］ｅ ｌ Ｆ ｔ 角 色 安全 Ｓｒ ｅ ｉ ｒ ｖｔ ｌ ｅ
图 ３过滤器工作流程图 （） ２ 不同用户操作权限的设计 与实现
＝ ） ！ （ｒ ！ ＿ ｉ ＿ 四 Ｊ 兰 ‘ ￣ ｔ ｅ
Ｆ
ｌ
一
系
图 ２过滤器工作原理图 在 ＢＳ ／ 系统中 ， 通过拷贝或记录下某些功能的连接地址信 息 ， 下次 绕过用户登录界面 ， 直接访问相关连接 ， 这样对系统造成直接威胁。采 用过滤器屏蔽的方式进行处理 ，可以使未登录的用户无 法访问系统资 源。设计用户有效性校验类算法描述及过滤器的 ｗ ｂ ｍ 配置文件 ： ｅ． ｌ ｘ 所 有 的 Ｈ ｔ 请求都有现经过系统中的 Ｆ ｔ 的过滤 ，在过滤器 中首 先检 ｔ ｐ ｉｒ ｌ ｅ
图１ 系统总体架构
３ 系统 安全 设 计 与 实 现 ．
在本项 目中系统安全通 过两个层 次分别实 现 ，第一 个层次通 过 Ｓ ｒ ｅ容器 的 Ｆｌｒ ｅｌ ｖｔ ｉ 实现对非法用户 的彻 底屏蔽 ； ｔ ｅ 第二个层 次 ， 通过设 定 系统角色 ， 分配各不 同角色 以具体的操作功能权限 ， 然后将 用户归到 对应 的角色中， 实现功能定制操作 。 （） １防止非法用户访问的安全设计与实现
图 ４角色权 Leabharlann 分配 基金项 目： 本文受淮安 市科技支撑项 目资助 ， 目编号：Ｎ０ ２ 。 项 Ｓ ８ ９ 作者简介 ： 李仁和 （９ ３ ）男， １ ６ 一 ， 汉族 ， 苏淮安人 ， 究员级 高工 ， 江 研 副教授 ， 主要研究方向为数据库技术应用， 电子 产品装备制造， 有限元分析等 。 王志 勃， 淮安信息职业技术学院计算机科 学与工程 系， 师。 讲 工程师。 ＝
＜ ｌｒ ｉ ｅ ｆｔ ＞ ＜ ｌｅ － ａ ＞ ａｉ ａ ｅ ／ ｌ ｒ ｎ ｍｅ ｉ ｆ ｔ ｒ ｎ ｍｅ ｖ ｌ ｔ ＜ ｆ ｔ ＿ ａ ＞ ｄ ｉ ｅ
Ｖａｉａｅ ｉｅ＜ ｆｔｒ ｅａｓ ｌ ｔＦｈ ｒ／ ｌ － ｌｓ＞ ｄ ｉｅ
｛
＜ ｆ ｅ＞ ／ｈｒ ｉ ｌ ｉ ￡ ｒ ｍａ ｐ ｎ ＞ ＜ ｌｅ ＿ ｐ ｉ ｇ ｉ ｆ ｔｒ ＜ ｌｅ －
１前 言 ．
Ｗｅ ｂ系统安全是应用项 目开发过程 中至关重要 的技术环节 ，系统 安全起到防止非法用户入侵， 保护 系统数据 资源不被非法访问 。同时 ，
对不同用户采用不同的操作策略 。 通过将 系统 中用户分成不 同的角色 ， 给角色授予不同的操作权 限的手段实现数据访 问安全 。系统 中用户必 须属于某一个具体的角色 。在系统安全设计 中应用到 了 Ｓｒ ｅ 中的过 ｅｌ ｖｔ 滤器实现对系统 总体安 全的保障 ， 并且 ， 利用 Ｓｒ ｅ设计 中心控制器 ， ｅｌ ｖｔ 将所有的业务请求集中管理 。在 中心控制器 中对请求根据数据库 中用 户角色表对 比进行相应 的分析判断 ， 若有使用权限放行通过 ， 没有权限 则屏蔽操作 。 ２系统总体设计 ． 淮安快鹿 牛奶 场家畜精细养殖远程监控 在项 目采用 ＪＥ ２ Ｅ平台进 行 开发，使用 Ｓｒ ｅ Ｍ Ｃ三层架构设 计模 式。采用 Ｔ ｍ ａ ． ｗｅ ｅｖ ｔ Ｖ ｌ ｏｃ６ ｔ ０为 ｂ 服务器 ， 系统选用 Ｓ Ｌ ｅ ｅ ０ ５ Ｑ ｒ ｒ ０ 为后 台数据库。远程数据采集选用无 Ｓ ｖ２ 线 网络或 Ｃ ＮＢ Ｓ总线进行场 内数据采集 和设备控制。传感器主要采 Ａ Ｕ 集 牛舍 中的温度信号 ， 根据牛群非常怕热的养殖特点 ， 当温度达到设 定 温度 时， 开启送风设备给牛群降温。对每天产生数据可以通过 Ｐ Ａ由 Ｄ 操作人员操作实现实时输入到系统平台。软件部分除了实现对牛舍 的 数据采集和设备控制外 ， 还设计了牛群基本 管理 、 母牛 管理 、 产奶 管理 、 场 内管理 、 数据字典维护 、 系统管理六大功能。
一
１ — ８
技 息
博士 ・ 专家论 坛
【ｌｍ ｏｔ＇ ａ＿ ｃ． ”Ｅ ｔ Ｐｉｔ ＇Ａ ＿ｎｔ 】 Ｄｌ ｐ ｒ’ｃ ｐｉ Ｕ ， ｎｒ ｏ ＝’ Ｎ Ｉｉ’ ｌ （＼ ｎ Ｘ ｄ ｙ ｎ Ｃ ＇ ） ｓ ｔ ｔｒ ｏｌａ Ａ ＿ｎ￣ｎ ｎ ｅ， ｙｅ ｏｉ） ａ ｃｘ ｔ ｉｅ ｅｎＢ ｏ ｎＣ Ｎ Ｉｉｉｔ ｄｘＢ ｔＤｅｎｌ ； ｅ ｍｉ ｇ ［ｌｍ ｏｔ＇ ａ＿ ｃ．ｌ， ｎｒＰｉｔ Ｃ Ｎ Ｔａ ｓ） Ｄｌ ｐ ｒ’ｃｎ ｐｉ ｌ Ｅ ｔ ｏ ＝” Ａ ＿ ｒ ” Ｉ （ｋ ￣ ｄ” ｙ ｎ ｎ ］ ｓ ｔ ｘ ｍ ｏｌ ｎＣ Ｎ Ｔａｓｎ ｉｄｘ ｂ￡ ｏｆ ，ｎ ｗｉｅｕ） ｔｉ ｅｔ Ｂ ｅ Ａ ＿ ｒ （ ｔ ｎ ｅ， ｙ 口ｃｎｉ ｉｔ ｔ ｏｔ ａｃ ｅ ａ ｎ ｉ ｍ ｅ ｇ ｍ ； 【ｌｍ ｏｔ＼ａ ＿ ｃ． ”Ｅ ｔ Ｐ ｉｔ Ｃ Ｎ Ｒ ｃ” Ｄｌ ｐ ｒ”ｅ ｎ ｐｉ Ｕ ｎｒ ｏ ＝” Ａ ＿ ｅｖ） ｌ （Ｘ ｄ ｙ ｎ 】 ｓａｉ ｘｅ Ｂｏ ｌａ ＡＮ Ｒ ｃ（ ｔ ｎ ｅ，ｙ ［ ｏｆ ， ｔ ｉ ｅｕ ； ｔ ｔ ｅ ｔ ｍ ｏ ｅ ｎ Ｃ ｃ ｅｖｎ ｄｘ ｂｔ］ｃｎ ｇ ｉ ｍ ｏ ｔ ｉ ｍｉ ｅ ｉ ｎｒ ｔ ） ｐｂｉｖｉ ｏｅＣ ａ ｎｌ ｙ ｔ ｎ ， ｙ ａｎ１ ｕ ｌ ｄ ｐｎ ｈ ｎ ｅＢ ｔ ｓ ｉ ＿ Ｂ ｅ ｈ ｅ ／ ｃｏ （ ｅｔｏ ａ ｔ ｃｎ ） ／打 开 ｃ ｌ ａ ｌ 通 道
查 ｓｓ ｏ ｅｓ ｎ中是否存在登录成功标志 ，如果存在则将过滤器控 制权传到 ｉ 下一个过滤器 ， 若所有 的过滤器都执行完成 。 则转 到正常 的业务逻辑上 处理。 若登 录标志不存 在则中断该 Ｈ ｔ 请求 ， ｔ ｐ 强制转到指定登录界面进 行登 录操作 。过滤器的实现是通过 Ｊ ａ ａ 的反射机制实现 的 首先要在 ｖ ｗ ｂ ｍ 文件 中配鼍 Ｆｔ ， ｅ． ｌ ｘ ｉ ｒ配置信息如下 ： ｌ ｅ ，
＜ ｒ ｐｔ ｍ＞ｉｄｘ ｓ＜ｕｌｐｔ ｍ＞ ｕｌ ａ ｅ ／ ｅ．ｐ ／ｒ ａ ｅ － ｔ ｎ ｊ － ｔ
＜ ｆｌ ｒ ｍａ ｐ ｎ ＞ ／ ｔ － ｐ ｉｇ ｉ ｅ ＜ ｌｅ － ｐ ｉ ｇ ｉ ｆ ｔｒ ｍａ ｐ ｎ ＞
＜ ｌｅ ｉ ｆ ｔｒ
＜ ｒ－ ａｔｍ ＞ ｓ ｓ ／ ｒ－ ａ ｔｍ ＞ ｕｌ ｐ ｔ ｅ ／ｙ／＜ ｕｌｐ ｔ ｅ ＜ｆｔｒ ／ ｅ －ｍａ ｐｉ ｇ ｌ ｉ ｐ ｎ＞
科技信息
博士 ・ 专家论 坛
基于 Ｓ ｒｌ 窨器昀 Ｗｅ ｅｖｅ ｔ ｂ远程监控系统安宝酌设计与实坝
淮安信 息职业技 术 学院 李仁 和 王志勃
［ 摘 要 ］ ｂ系统安全是 Ｂ Ｓ Ｗｅ ／ 应用软件关键技 术部分 ， 在基 于 Ｓｒ ｅ容 器设计 实现的淮安快鹿牛奶场 家畜精细养殖远程监控 系 ｅｌ ｖｔ 统， 充分利 用 Ｓｒｌ 容器框 架中 Ｆｌｒ ｅｖ ｔ ｅ ｉｅ 特点 ， ｔ 使用角色控制和动 态页面生成技术 ， 实现 系统多层 次安全保障体 系。 ［ 关键词 ］ｅ ｌ Ｆ ｔ 角 色 安全 Ｓｒ ｅ ｉ ｒ ｖｔ ｌ ｅ
图 ３过滤器工作流程图 （） ２ 不同用户操作权限的设计 与实现
＝ ） ！ （ｒ ！ ＿ ｉ ＿ 四 Ｊ 兰 ‘ ￣ ｔ ｅ
Ｆ
ｌ
一
系
图 ２过滤器工作原理图 在 ＢＳ ／ 系统中 ， 通过拷贝或记录下某些功能的连接地址信 息 ， 下次 绕过用户登录界面 ， 直接访问相关连接 ， 这样对系统造成直接威胁。采 用过滤器屏蔽的方式进行处理 ，可以使未登录的用户无 法访问系统资 源。设计用户有效性校验类算法描述及过滤器的 ｗ ｂ ｍ 配置文件 ： ｅ． ｌ ｘ 所 有 的 Ｈ ｔ 请求都有现经过系统中的 Ｆ ｔ 的过滤 ，在过滤器 中首 先检 ｔ ｐ ｉｒ ｌ ｅ
图１ 系统总体架构
３ 系统 安全 设 计 与 实 现 ．
在本项 目中系统安全通 过两个层 次分别实 现 ，第一 个层次通 过 Ｓ ｒ ｅ容器 的 Ｆｌｒ ｅｌ ｖｔ ｉ 实现对非法用户 的彻 底屏蔽 ； ｔ ｅ 第二个层 次 ， 通过设 定 系统角色 ， 分配各不 同角色 以具体的操作功能权限 ， 然后将 用户归到 对应 的角色中， 实现功能定制操作 。 （） １防止非法用户访问的安全设计与实现
图 ４角色权 Leabharlann 分配 基金项 目： 本文受淮安 市科技支撑项 目资助 ， 目编号：Ｎ０ ２ 。 项 Ｓ ８ ９ 作者简介 ： 李仁和 （９ ３ ）男， １ ６ 一 ， 汉族 ， 苏淮安人 ， 究员级 高工 ， 江 研 副教授 ， 主要研究方向为数据库技术应用， 电子 产品装备制造， 有限元分析等 。 王志 勃， 淮安信息职业技术学院计算机科 学与工程 系， 师。 讲 工程师。 ＝
＜ ｌｒ ｉ ｅ ｆｔ ＞ ＜ ｌｅ － ａ ＞ ａｉ ａ ｅ ／ ｌ ｒ ｎ ｍｅ ｉ ｆ ｔ ｒ ｎ ｍｅ ｖ ｌ ｔ ＜ ｆ ｔ ＿ ａ ＞ ｄ ｉ ｅ
Ｖａｉａｅ ｉｅ＜ ｆｔｒ ｅａｓ ｌ ｔＦｈ ｒ／ ｌ － ｌｓ＞ ｄ ｉｅ
｛
＜ ｆ ｅ＞ ／ｈｒ ｉ ｌ ｉ ￡ ｒ ｍａ ｐ ｎ ＞ ＜ ｌｅ ＿ ｐ ｉ ｇ ｉ ｆ ｔｒ ＜ ｌｅ －
１前 言 ．
Ｗｅ ｂ系统安全是应用项 目开发过程 中至关重要 的技术环节 ，系统 安全起到防止非法用户入侵， 保护 系统数据 资源不被非法访问 。同时 ，
对不同用户采用不同的操作策略 。 通过将 系统 中用户分成不 同的角色 ， 给角色授予不同的操作权 限的手段实现数据访 问安全 。系统 中用户必 须属于某一个具体的角色 。在系统安全设计 中应用到 了 Ｓｒ ｅ 中的过 ｅｌ ｖｔ 滤器实现对系统 总体安 全的保障 ， 并且 ， 利用 Ｓｒ ｅ设计 中心控制器 ， ｅｌ ｖｔ 将所有的业务请求集中管理 。在 中心控制器 中对请求根据数据库 中用 户角色表对 比进行相应 的分析判断 ， 若有使用权限放行通过 ， 没有权限 则屏蔽操作 。 ２系统总体设计 ． 淮安快鹿 牛奶 场家畜精细养殖远程监控 在项 目采用 ＪＥ ２ Ｅ平台进 行 开发，使用 Ｓｒ ｅ Ｍ Ｃ三层架构设 计模 式。采用 Ｔ ｍ ａ ． ｗｅ ｅｖ ｔ Ｖ ｌ ｏｃ６ ｔ ０为 ｂ 服务器 ， 系统选用 Ｓ Ｌ ｅ ｅ ０ ５ Ｑ ｒ ｒ ０ 为后 台数据库。远程数据采集选用无 Ｓ ｖ２ 线 网络或 Ｃ ＮＢ Ｓ总线进行场 内数据采集 和设备控制。传感器主要采 Ａ Ｕ 集 牛舍 中的温度信号 ， 根据牛群非常怕热的养殖特点 ， 当温度达到设 定 温度 时， 开启送风设备给牛群降温。对每天产生数据可以通过 Ｐ Ａ由 Ｄ 操作人员操作实现实时输入到系统平台。软件部分除了实现对牛舍 的 数据采集和设备控制外 ， 还设计了牛群基本 管理 、 母牛 管理 、 产奶 管理 、 场 内管理 、 数据字典维护 、 系统管理六大功能。
一
１ — ８
技 息
博士 ・ 专家论 坛
【ｌｍ ｏｔ＇ ａ＿ ｃ． ”Ｅ ｔ Ｐｉｔ ＇Ａ ＿ｎｔ 】 Ｄｌ ｐ ｒ’ｃ ｐｉ Ｕ ， ｎｒ ｏ ＝’ Ｎ Ｉｉ’ ｌ （＼ ｎ Ｘ ｄ ｙ ｎ Ｃ ＇ ） ｓ ｔ ｔｒ ｏｌａ Ａ ＿ｎ￣ｎ ｎ ｅ， ｙｅ ｏｉ） ａ ｃｘ ｔ ｉｅ ｅｎＢ ｏ ｎＣ Ｎ Ｉｉｉｔ ｄｘＢ ｔＤｅｎｌ ； ｅ ｍｉ ｇ ［ｌｍ ｏｔ＇ ａ＿ ｃ．ｌ， ｎｒＰｉｔ Ｃ Ｎ Ｔａ ｓ） Ｄｌ ｐ ｒ’ｃｎ ｐｉ ｌ Ｅ ｔ ｏ ＝” Ａ ＿ ｒ ” Ｉ （ｋ ￣ ｄ” ｙ ｎ ｎ ］ ｓ ｔ ｘ ｍ ｏｌ ｎＣ Ｎ Ｔａｓｎ ｉｄｘ ｂ￡ ｏｆ ，ｎ ｗｉｅｕ） ｔｉ ｅｔ Ｂ ｅ Ａ ＿ ｒ （ ｔ ｎ ｅ， ｙ 口ｃｎｉ ｉｔ ｔ ｏｔ ａｃ ｅ ａ ｎ ｉ ｍ ｅ ｇ ｍ ； 【ｌｍ ｏｔ＼ａ ＿ ｃ． ”Ｅ ｔ Ｐ ｉｔ Ｃ Ｎ Ｒ ｃ” Ｄｌ ｐ ｒ”ｅ ｎ ｐｉ Ｕ ｎｒ ｏ ＝” Ａ ＿ ｅｖ） ｌ （Ｘ ｄ ｙ ｎ 】 ｓａｉ ｘｅ Ｂｏ ｌａ ＡＮ Ｒ ｃ（ ｔ ｎ ｅ，ｙ ［ ｏｆ ， ｔ ｉ ｅｕ ； ｔ ｔ ｅ ｔ ｍ ｏ ｅ ｎ Ｃ ｃ ｅｖｎ ｄｘ ｂｔ］ｃｎ ｇ ｉ ｍ ｏ ｔ ｉ ｍｉ ｅ ｉ ｎｒ ｔ ） ｐｂｉｖｉ ｏｅＣ ａ ｎｌ ｙ ｔ ｎ ， ｙ ａｎ１ ｕ ｌ ｄ ｐｎ ｈ ｎ ｅＢ ｔ ｓ ｉ ＿ Ｂ ｅ ｈ ｅ ／ ｃｏ （ ｅｔｏ ａ ｔ ｃｎ ） ／打 开 ｃ ｌ ａ ｌ 通 道
查 ｓｓ ｏ ｅｓ ｎ中是否存在登录成功标志 ，如果存在则将过滤器控 制权传到 ｉ 下一个过滤器 ， 若所有 的过滤器都执行完成 。 则转 到正常 的业务逻辑上 处理。 若登 录标志不存 在则中断该 Ｈ ｔ 请求 ， ｔ ｐ 强制转到指定登录界面进 行登 录操作 。过滤器的实现是通过 Ｊ ａ ａ 的反射机制实现 的 首先要在 ｖ ｗ ｂ ｍ 文件 中配鼍 Ｆｔ ， ｅ． ｌ ｘ ｉ ｒ配置信息如下 ： ｌ ｅ ，