一个灵活的Web应用服务器安全框架

摘要

作为网络分布式计算环境中的新型中间件,Web应用服务器安全性是一个非常重要的问题.针对Web应用服务器的应用需求和发展趋势,有必要提供一个灵活性的安全框架.本文首先给出了一个安全参考模型,然后在其基础上提出了一个分层结构的安全框架OnceASSF:安全服务接口层、安全服务层、安全服务提供者接口层和安全提供者层,它为集成不同的安全机制提供了高度灵活性和扩展性;最后,基于该框架,通过各种可配置的安全策略和机制,在OnceAS应用服务器实现了良好的安全服务.