、ｌ造 匐 似 基于ｋａｓａｉ的安全管理系统 Ｔｈｅ ｇｅｎｅｒａｌ ａｕｔｈｏｒｉｔｙ ｍａｎａｇｅｍｅｎｔ ｓｙｓｔｅｍ ｂａｓｅｄ ｏｎ ｋａｓａｉ 陈红梅 ＣＨＥＮ Ｈｏｎｇ—ｍｅｉ （商丘师范学院计算机科学系，商丘４７６０００） 摘要：Ｋａｓａｉ是一个开源１ ＯＯ％基于Ｊａｖａ的认证与授权框架。它提供一个完善的，易于管理的许可 方案来与你应用程序相结合的。这个框架的目的是为多用户应用程序提供一个使用简单但 强大的安全环境。Ｋａｓａｉ具有较高级别的安全抽象，接口更加通用；它的目标在于特定的安 全需求。本系统是基于Ｋａｓａｉ的安全管理系统，采用Ｊ２ＥＥ架构，使用ｓｔｒｕｔｓ２＋ｈｉｂｅｒｎａｔｅ开 源框架来实现的。 关键词：Ｊ２ＥＥ；Ｓｔｒｕｔｓ２框架；Ｈｉｂｅｒｎａｔｅ框架；Ｏｒａｃｌｅ数据库；Ｋａｓａｉ 中图分类号：ＴＰ３１ ５ 文献标识码：Ａ 文章编号：１ ００９－０１ ３４（２０１ １）１（Ｉ－）－０１ ８７—０３ Ｄｏｉ：１ ０．３９６９／Ｊ．ｉｓｓｎ．１ ００９－０１ ３４．２０１１．１（ｔ－）．５９ ０引言 企业的网络正逐渐地覆盖全国，甚至全世界。 了一套Ｓｔｒｕｔｓ１的模拟对象（来进行测试）。Ｓｔｒｕｔｓ Ａｃｔｉｏｎ可以通过初始化、设置属性、调用方法来 测试，“依赖注入”支持也使测试更容易。 并行利用和访问企业综合数据的人员身份越来越 多样化，有自己的员工、供货商、承包商、用户 等。怎样安全有效地利用企业资源，怎样认证不 同的人员身份，怎样进行授权和审计跟踪，怎样 在安全地认证身份的基础上开展其它的应用。这 一１．２ ｈｉｂｅｒｎａｔｅ技术介绍 Ｈｉｂｅｒｎａｔｅ是一个开放源代码的对象关系映射 框架 ，它对ＪＤＢＣ进行了非常轻量级的对象封 装，使得Ｊａｖａ程序员可以随心所欲的使用对象编 切是我们企业所共同面对的严峻现实。根据这 程思维来操纵数据库。Ｈｉｂｅｒｎａｔｅ可以应用在任何 使用ＪＤＢＣ的场合，既可以在Ｊａｖａ的客户端程序 使用，也可以在Ｓｅｒｖｌｅｔ／ＪＳＰ的Ｗｅｂ应用中使用， 个现实的需求、设计并开发了本系统。 １ 技术应用 １．１ ｓｔｒｕｔｓ２的特性 １．１．１线程模式 最具意义的是，Ｈｉｂｅｒｎａｔｅ可以在应用ＥＪＢ 的Ｊ２ＥＥ架构中取代ＣＭＰ，完成数据持久化的重 任。Ｈｉｂｅｒｎａｔｅ的核心接口一共有５个，分别为： Ｓｅｓｓｉｏｎ、ＳｅｓｓｉｏｎＦａｃｔｏｒｙ、Ｔｒａｎｓａｃｔｉｏｎ、Ｑｕｅｒｙ和 Ｃｏｎｆｉｇｕｒａｔｉｏｎ。这５个核心接口在任何开发中都会 用到 。通过这些接口，不仅可以对持久化对象 Ｓｔｒｕｔｓ１ Ａｃｔｉｏｎ是单例模式并且必须是线程安 全的，因为仅有Ａｃｔｉｏｎ的一个实例来处理所有的 请求。单例策略了Ｓｔｕｔｒｓ１ Ａｃｔｉｏｎ能作的事…， 并且要在开发时特别小心。Ａｃｔｉｏｎ 资源必须是线程安全的或同步的。ＳｔｕｔｓＩｒ Ａｃｔｉｏｎ对象为每一个请求产生一个实例，因此没 进行存取，还能够进行事务控制。 ２具体功能 ２．１系统验证 该功能模块完全是通过Ｋａｓａｉ提供的功能来完 成的，此模块不提供界面而是提供了可用的验证 接口供企业系统使用。 有线程安全问题。（实际上，ｓｅｒｖｌｅｔ容器给每 个请求产生许多可丢弃的对象，并且不会导致性 能和垃圾回收问题） １．１．２可测性 测试Ｓｔｒｕｔｓ１ Ａｃｔｉｏｎ的一个主要问题是ｅｘｅｃｕｔｅ ２．１．１用户验证 １）身份验证 方法暴露了ｓｅｒｖｌｅｔ ＡＰＩ（这使得测试要依赖于容 器）。一个第三方扩展——Ｓｔｒｕｔｓ ＴｅｓｔＣａｓｅ——提供 收稿日期：２０１０－１１－０９ 功能输入：用户名、密码。 基金项目：国家自然科学基金项目（５０３２３００１）；河南省基础与前沿研究项目（１０２３００４１０２４４）。 作者简介：陈红梅（１９７３一），女，硕士研究生，研究方向为计算数学。 第３３卷第１期２０１ １－１（上） ［１８７１ 功能处理：调用Ｋａｓａｉ系统的功能，在Ｋａｓａｉ 数据库中核对用户名和密码。 功能输出：验证结果 例如：当用户登录企业应用程序时，验证该 用户是否为合法用户，并向系统返回验证结果， 因此只有合法用户才登入系统。 ２）组验证 功能输入：用户名、组名。 功能处理：调用Ｋａｓａｉ系统的功能，在Ｋａｓａｉ 数据库中查找组人员列表核对该用户是否为组成 员。功能输出：验证结果 例如：通过用户名、组名，验证一个用户是 否属于一个已定义的工作组并返回结果。 ３）角色验证 功能输入：用户名、角色名。 功能处理：调用Ｋａｓａｉ系统的功能，该用户是 否为该角色成员。 功能输出：验证结果 例如：公司内部有一些管理层的界面只有经 理级别的人才能够观看，我们关心的是经理级别 而不是哪个部门的经理，所以可以使用这个功能 来验证其身份。 ２．１．２权限验证 １）用户权限验证 （１）用户对某些事物的权限验证 功能输入：用户、操作对象、操作行为。 功能处理；系统调用Ｋａｓａｉ的功能，在Ｋａｓａｉ 数据库中查找用户的角色从而确定该用户是否具 有对该操作对象执行这种操作的权限。 功能输出：验证结果 例如：验证一个客户是否有浏览公司网站业 务内容的权力，或是部门经理在调配人员时也需 要验证他是否对这些所有的人员都拥有调配的权 力，此功能实现这个验证过程。 （２）用户角色权限验证 功能输入：用户、操作对象、角色（一组操作） 功能处理：系统调用Ｋａｓａｉ的功能，在Ｋａｓａｉ 数据库中查找该用户的角色，来核对该用户是否 拥有对这个操作对象的这种角色。 功能输出：验证结果 例如：验证一名员工是否是一个部门的经理， 或是主管等等。 ２）组权限验证 ［１８８１ 第３３卷第１期２０１１—１（上） 组对某些事物的权限验证 功能输入：组、操作对象、操作行为。 功能处理；系统调用Ｋａｓａｉ的功能，在Ｋａｓａｉ 数据库中查找该组的角色从而确定该用户是否 有对该操作对象执行这种操作的权限。 功能输出：验证结果 例如：我们想要判断销售部下的一个工作组 是否能够更改某一个商品的价格，本功能提供这 样的验证。 ２．２系统授权 ２．２．１授予（取消）人员特殊的权限 功能输入：被授权人员的信息、授予的权力 信息、行使权力的对象信息和授权（或取消权限） 信号。 功能处理：把授权信息存储到Ｋａｓａｉ数据库， 同时再加入一些扩展功能信息然后存入本地系统 数据库，以供日后扩展功能使用 功能输出：返回授权结果。 例如：某个员工在完成一项特殊任务的时候 可能会需要某一个特殊的权限，此权限与他的职 位不相关，那么我们就可以通过这个方法给该员 工一个特殊的权力去处理某件事，任务完成后再 将这个权限取消。 ２－２＿２禁用（启用）人员 功能输入：需要被禁用的人员信息和禁用（或 启用）信号。 功能处理：把禁用（或启用）信息存储到 Ｋａｓａｉ数据库，同时再加入一些扩展功能信息然后 存入本地系统数据库，以供日后扩展功能使用。 功能输出：返回操作结果。 例如：公司想要把某个员工暂时停职，以及 日后的复职工作由本功能实现。 ２＿２．３授予（取消）人员角色 功能输入：被授予人员的信息、授予的角色 信息、行使权力的对象信息和授予（或取消）角色 信号。 功能输出：返回授予角色结果。 例如：有新的员工加入了公司，那么我们只 需要输入该员工的ｉｄ和他的职位和其他一些辅助 信息，该员工就可以马上拥有该职位的所有权限， 而不用我们把每一条具体的权限授给这个员工。 ２．２．４权限提升（降级） 功能输入：权限被改变的人员（或组）信息、 、ｌ泣 甸 新的角色（或权限）信息和新的可操作对象信息。 功能处理：系统把人员以前拥有的所有的权 限全部清除，再赋予新的角色或权限，在Ｋａｓａｉ和 本地数据库中保存。 功能输出：返回改变后结果。 例如：当一个员工得到提升或者被降职的时 候，我们需要把他原来的所有权限全部取消然后 赋予他新的权限和操作对象，本功能实现的就是 这个过程。 ２－２＿５权限转移 功能输入：原人员信息、新人员信息。 功能处理：把新人员的旧权限清除，再把原 人员的所有角色赋给新人员，在Ｋａｓａｉ和本地数据 库保存。 功能输出：返回改变后结果。 例如：公司要开除一名员工，同时让另一名 员工顶替旧员工的位置，这样的情况可以用此功 能来实现。 ２．２．６权限共享 功能输入：需要共享的权限。 功能处理：把目标权限赋予每一个人员和组， 在Ｋａｓａｉ和本地数据库保存。 功能输出：返回共享后结果。 例如：公司内可能会有一些非常低级的权限， 需要所有人都拥有，我们可以通过这个功能将其共 享，而不用手动把该功能加入到每一个人的身上。 ２．２．７用户维护 １）新建用户 功能输入：新用户的信息。 功能处理：在Ｋａｓａｉ和本地数据库中添加新用 户信息 功能输出：返回添加后结果。 例如：公司有新员工加入时，员工信息的录 入是必须的，本功能负责将其实现。 ２）修改用户信息 功能输入：需要修改的用户信息。 功能处理：在Ｋａｓａｉ和本地数据库中更新用户 信息。 功能输出：返回修改后结果。 例如：公司在进行人事变动或者人员数据更 新时需要此功能来实现对员工信息的维护。 ３）删除用户 功能输入：将要删除的用户信息（一个或多个）。 功能处理：在Ｋａｓａｉ和本地数据库中删除所选 用户的全部信息。 功能输出：返回删除后结果。 例如：有人被公司开除或离开工作岗位时， 需要在数据库中删除与其相关的信息以保证系统 长久的安全性。 ２．２．８组维护 １）新建组 功能输入：新组信息、新组人员。 功能处理：在Ｋａｓａｉ和本地数据库中添加组 信息。 功能输出：返回添加后结果。 例如：成立新的工作组或者新的经销商类型， 必须在系统中创建新的用户组来进行维护，这样 的工作由本功能完成。 ２）更新组信息 功能输入：需要修改的组信息。 功能处理：在Ｋａｓａｉ和本地数据库中更新组 信息 功能输出：返回修改后结果。 例如：需要更新该组的信息或说明时，由本 功能完成。 ３）取消组 功能输入：将要删除的组信息（一个或多个）。 功能处理：在Ｋａｓａｉ和本地数据库中删除所选 组的全部信息。 功能输出：返回删除后结果。 例如：工作组解散时在系统中清除相关信息 时使用本功能。 ４）向组中添加用户 功能输入：新用户信息。 功能处理：在Ｋａｓａｉ和本地数据库中新建组的 用户信息。 功能输出：返回添加后结果。 例如：工作组有新成员加入时需要更新该组 的信息，由本功能完成。 ５）从组中删除用户 功能输入：将要删除的用户信息（一个或多个）。 功能处理：在Ｋａｓａｉ和本地数据库中删除所选 用户的全部信息。 功能输出：返回删除后结果。 例如：工作组成员有所变动时需要删除该组的 【下转第２Ｏｌ页】 第３３卷第１期２０１ １－１（上） ［１８９１ 务Ｉ造 匐 化 和方向的控制。同时焊缝图像经 爬行器携带的无线收发模块，以 无线传输的模式发送给地面接收 装置，由接收装置ＬＣＤ显示焊 缝位置。 焊缝图像 边缘提取后的图像 焊缝的中心位置 ４实验 在ＤＭ６４２上验证焊缝识别 算法的可行性。利用ＣＣＳ观察 相关匹配模板如图５所示，Ｘ射 ■■一 （ｂ） （Ｃ） 图６焊缝图像及处理后的图像 线爬行器采集到的典型焊缝图像和处理结果如图 参考文献： ［１］林兰极，王库，等．基于ＤＳＰ的石道焊缝检测机器人 系统【Ｊ１．电子测量技术，２００７，３０（１）：１４４—１４６． ６所示，图６（ａ）～（ｃ）分别为采集的焊缝图像、 提取边缘的图像和显示焊缝中心位置的图像。确 定焊缝中心的相对位置后，ＤＭ６４２通过ＧＰＩＯ向 ＰＬＣ发出控制信号，控制ｘ射线管道爬行器前进、 【２］王跃宗，刘京会．ＴＭＳ３２０ＤＭ６４２ ＤＳＰ应用系统设计与开 发［Ｍ］．北京：人民邮电出版社，２００９． 【３】Ｗｉｌｌｉａｍ Ｋ．Ｐｒａｔｔ．Ｄｉｇｉｔａｌ Ｉｍａｇｅ Ｐｒｏｃｅｓｓｉｎｇ［Ｍ】．北京：机械 工业出版社，２００５ 后退或停止，最终实现焊缝的精确定位。 ［４］Ｒａｆａｅｌ Ｃ．Ｇｏｎｚａｌｅｚ．Ｄｉｇｉｔａｌ Ｉｍａｇｅ Ｐｒｏｃｅｓｓｉｎｇ［Ｍ】．北京： ■ （ａ）模板１ ■ （ｂ）模板２ 电子工业出版社，２００６． 图５相关匹配模板 ｛＆Ｉ毒彘‘｛玉‘｛＆‘ 岛 ｛矗‘｛ ． 盎 ｛出‘ 出‘ 岛‘｛＆‘｛出‘ 蠡‘｛盎Ｉ ．｛毒‘｛童‘｛＆●｛品‘｛重‘｛毒‘ ． 岛 【上接第１８９页】 个别用户信息，由本功能完成。）修改组中的用户。 ３结论 此系统具有非常广泛的兼容性、易用性及强 大的安全性。因此无论在什么情况下，本系统都 能提供客户所要求的灵活可靠、节约开支并在企 业范围内的用户身份认证服务，同时本系统还能 够便捷的实现对角色的授权、人员分组以及对系 ６）修改组中的用户 功能输入：将要修改的用户信息。 功能处理：在Ｋａｓａｉ和本地数据库中修改用户 的信息。 功能输出：返回修改后结果。 例如：工作组成员有所变动时需要更新该组 的信息，由本功能完成。 统中操作对象的维护，使企业应用的效率更高， 安全性更强，更加适应未来的发展。 ７）组组之间的人员调动 功能输入：要调动的人员信息。 功能处理：在Ｋａｓａｉ和本地数据库中一个组中 参考文献： ［１ Ｊ周智仁，等．Ｊａｖａ网络应用编程［ＭＪ．高等教育出版社． ２００４：６１—３３． 删除所选用户的全部信息，在另一组中添加所有 的人员信息。 ［２】李俊民．Ｏｒａｃｌｅ数据开发实例解析第一版［Ｍ】．北京：机械 工业出版社，２００６：２０—５０． 功能输出：返回更新后结果。 例如：工作组之间人员相互调动，由本功能 完成。 ［３】魏善沛．Ｗｅｂ数据库基础教程［ＭＪ．北京：中国铁道出版 社，２００７：８７．８９． 第３３卷第１期２０１１—１（上） ［２０１１
