Java2環(huán)境JAAS研究與實(shí)現(xiàn).pdf

1、JAAS,即Java認(rèn)證與授權(quán)服務(wù),是SUN公司為了進(jìn)一步增強(qiáng)Java2安全框架的功能而提供的編程接口,目的是提供基于用戶的、以用戶為中心的訪問(wèn)控制能力,JAAS是以用戶為中心的授權(quán)體系結(jié)構(gòu);而原來(lái)的Java2安全框架提供的是以代碼為中心的訪問(wèn)控制方式,即基于代碼從哪里來(lái),誰(shuí)簽署了代碼.本文設(shè)計(jì)和實(shí)現(xiàn)了JAAS服務(wù),JAAS服務(wù)作為以用戶為中心的授權(quán)模型,主要由XML登錄模塊、關(guān)系數(shù)據(jù)庫(kù)登錄模塊、身份接口模塊、回調(diào)處理模塊、權(quán)限管理模塊

2、、策略模塊、認(rèn)證和授權(quán)工具模塊這七個(gè)純Java實(shí)現(xiàn)的模塊組成.本文首先介紹了課題的研究背景,并在JAAS規(guī)范的基礎(chǔ)之上,研究JAAS了基本組成的相關(guān)概念以及JAAS的實(shí)現(xiàn)原理及認(rèn)證和授權(quán)的處理過(guò)程,并以此為基礎(chǔ),提出了對(duì)JAAS各組成部分的設(shè)計(jì)思想,并以此設(shè)計(jì)思想作為指導(dǎo),實(shí)現(xiàn)了基于XML登錄和授權(quán)策略和基于關(guān)系數(shù)據(jù)庫(kù)登錄和授權(quán)策略的JAAS系統(tǒng).最后,作者從《四川省自學(xué)考試業(yè)務(wù)管理信息系統(tǒng)》為項(xiàng)目背景對(duì)安全性需求出發(fā),給出了基于JAA