可插拔訪問控制框架的研究與實現

摘要：針對現有大部分應用系統需要通用訪問控制模塊及訪問檢測被分散在應用系統各個部分中的問題，分析了訪問檢測的獨立性和非集中性特征，提出一種將接口抽取方法與關注點分離思想結合的可插拔訪問控制框架，給出接口抽取法的形式化定義、插拔配置的方法和步驟、訪問控制判定實現過程，解決了各領域重復開發訪問控制模塊及部署時給應用系統帶來的代碼冗余、難以維護重用的問題。最后給出考試系統中的一個應用實例。

關鍵詞：訪問控制；訪問控制框架；訪問控制檢測；可插拔；接口抽取法

中圖分類號：TP309.2 文獻標志碼：A 文章編號：1001－3695(2009)12－4735－05