Java認證和授權(quán)服務(wù)技術(shù)的應(yīng)用研究.pdf

1、身份認證和授權(quán)服務(wù)是網(wǎng)絡(luò)應(yīng)用系統(tǒng)的一個重要組成部分，而JAAS（Java Authentication and Authorization Service）在身份認證和授權(quán)服務(wù)方面以其擁有的眾多優(yōu)越性，受到了人們的普遍認可，因此展開基于JAAS的應(yīng)用研究具有十分重要的現(xiàn)實意義。 在深入討論J2EE（Java2 Enterprise Edition）已有安全服務(wù)體系的基礎(chǔ)上，針對J2EE安全服務(wù)存在的不足，強調(diào)了引入JAAS技術(shù)的

2、必要性和可能性。對JAAS技術(shù)的基本內(nèi)容進行了全面的分析，包括JAAS的基本組成、JAAS認證和授權(quán)過程以及JAAS的核心類。在此基礎(chǔ)上，結(jié)合一個特定的網(wǎng)絡(luò)應(yīng)用系統(tǒng)——網(wǎng)上閱卷系統(tǒng)的安全需求以及認證和授權(quán)機制，給出了基于JAAS的網(wǎng)上閱卷系統(tǒng)認證和授權(quán)機制的實現(xiàn)思想，設(shè)計出了網(wǎng)上閱卷系統(tǒng)的認證和授權(quán)服務(wù)的架構(gòu)，并完成了認證和授權(quán)服務(wù)的架構(gòu)中各組成部分的詳細設(shè)計，包括會話管理器、身份認證器、訪問控制器和安全服務(wù)管理控制臺等。圍繞認證和授權(quán)