基于角色的jsp通用权限系统设计与实现的开题报告.docx

基于角色的jsp通用权限系统设计与实现的开题报告
一、研究背景及意义
在基于Web的应用程序中，许多功能需要在不同的用户角色之间进行区分和权限管理，因此，角色的基础上实现的通用权限系统是Web应用程序中的一项重要功能。有些Web应用程序提供不同角色的用户访问和管理不同模块的权限，例如企业管理系统，医院管理系统，学校管理系统等。
传统的基于角色的权限系统通常使用数据库中存储了角色、用户和权限之间的关联关系来实现。这种方法非常依赖于数据库的设计和存储，且不可扩展性差。因此，基于JSP的通用权限系统应运而生，以实现更加灵活的管理方式。
本文拟研究开发基于角色的JSP通用权限系统，旨在实现更加灵活的权限管理体系，提高Web应用程序的易用性和安全性，具有现实意义。
二、研究内容及方法
研究内容：
1.掌握基于JSP技术的Web应用程序权限管理机制；
2.研究角色与权限的关联关系以及用户角色的管理方式；
3.设计一个基于角色的JSP通用权限系统的整体框架和技术方案；
4.实现权限系统的核心功能：角色及权限管理、用户角色管理、权限验证等；
5.测试系统的性能和安全性。
研究方法：
1.文献资料搜集法；
2.设计方案法；
3.实验模拟法。
三、预期成果及意义
预期成果：
1.开发一套基于JSP技术的通用权限系统，实现角色和权限的灵活管理；
2.实现基于用户类型的安全权限控制，提高系统的安全性；
3.通过具体测试，验证系统的实现和性能，并提出相应的改进方案。
意义：
1.提高Web应用程序的安全性和易用性，提高用户的工作效率；
2.为其他相关领域的开发提供参考和借鉴，提高Web应用程序的开发效率；
3.在JSP技术领域的应用和发展方面做出一些贡献。
四、进度安排
第一阶段（1月~2月）:研究JSP技术及相关文献，理解基于角色的通用权限系统的基本原理。
第二阶段（3月~4月）:设计基于角色的JSP通用权限系统的整体框架和技术方案。
第三阶段（5月~8月）:实现权限系统的核心功能：角色及权限管理、用户角色管理、权限验证等；
第四阶段（9月~10月）:测试系统的性能和安全性，准备论文发表。
五、参考文献
[1]邱勇.J2EE实战[M]北京：清华大学出版社，2003.
[2]罗松涛.Java数据访问技术[M]北京:清华大学出版社，2004.
[3]何愚人.JavaEE5技术手册[M]北京：中国电力出版社，2007.
[4]文秉彦、康卫、杨晓红.基于角色的用户访问控制[J].计算机研究与发展，2005，42(6):1052-1059。
[5]田挥生.基于权限的访问控制模型[M].北京：科学出版社，2005.