构件运行支撑平台反射体系的安全框架设计与实现

• 作者: 刘天成 刘钊 梅宏 白佳 郑子瞻 黄罡
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 反射式中间件 构件运行支撑平台 安全 J2EE
• 年，卷（期）: 2004,（z1）
• 页码范围: 207-210
• 分类号: TP311
• 字数: 5131字
• 语种: 中文

摘要

反射式软件中间件改变了传统中问件纯粹的"黑盒复用"方式,以观测和控制基于中间件的软件系统的运行状态和行为.作为主流的中间件产品,构件运行支撑平台有必要引入反射以适应动态开放的Internet环境.但是,在带来更大开放性的同时,反射也给构件运行支撑平台带来安全隐患.为此,针对反射体系的特点,本文逐层分析其中潜在的安全隐患,制定了一种特定于反射体系的安全框架,实现了四层安全访问控制机制.该安全框架在反射式J2EE应用服务器PKUAS(Peking University Application Server)中得到实现,并通过性能测试考察了安全框架对反射系统运行时刻性能的影响.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	梅宏	北京大学信息科学技术学院软件研究所	68	4654	26.0	68.0
2	黄罡	北京大学信息科学技术学院软件研究所	30	514	9.0	22.0
3	刘钊	北京大学信息科学技术学院软件研究所	21	100	5.0	10.0
4	刘天成	北京大学信息科学技术学院软件研究所	4	75	2.0	4.0
5	郑子瞻	北京大学信息科学技术学院软件研究所	3	20	3.0	3.0
6	白佳	北京大学信息科学技术学院软件研究所	1	5	1.0	1.0