刘波平， 孙 丹*， 裘 锋， 施炜利， 付 康

(1.江西省计算技术研究所,江西南昌 330003; 2.江西省软件工程技术研究中心,江西南昌 330003)



基于J2EE的农机社会化服务系统安全问题研究

刘波平1，2， 孙 丹1，2*， 裘 锋1，2， 施炜利1，2， 付 康1，2

(1.江西省计算技术研究所,江西南昌 330003; 2.江西省软件工程技术研究中心,江西南昌 330003)

研究了基于J2EE的Spring框架的MVC架构下农机社会化服务系统的实现，及在J2EE模型下，该应用系统存在的各种安全问题，如身份认证、访问控制、数据传输安全及J2EE部分组件安全问题等。针对这些安全问题，结合J2EE安全机制，提出了SSL安全代理服务器、基于EJB方法的访问控制、使用单点登录方法等相应的解决措施。

J2EE；SSL安全代理服务器；EJB方法；单点登录方法

目前农机各服务实体经营粗放，缺乏数据共享交换，造成农机作业盲目流动，出现生产效率低下、资源浪费严重等问题，急需建立一个综合信息服务系统，汇集农机管理部门、农机生产企业、农机手等农机生产、经营相关信息于一体，实现农机信息查询、购置补贴申报、在线报修、二手在线交易等各类农机社会化服务。笔者研究了基于J2EE结构框架下的农机社会化服务系统的实现，及在J2EE模型下，该应用系统存在的各种安全问题，并提出了相应的解决措施。

1　J2EE架构在农机社会化服务系统中的实现

1.1农机社会化服务系统设计与实现针对基于B/S结构的综合信息服务系统，该研究设计的农机社会化服务系统采用基于J2EE的Spring框架的MVC架构实现[1]。

MVC架构是“Model-View-Controller”的缩写，MVC由“模型-视图-控制器”3部分构成。……