Java認證和授權服務技術的應用研究.pdf

1、身份認證和授權服務是網絡應用系統(tǒng)的一個重要組成部分，而JAAS（Java Authentication and Authorization Service）在身份認證和授權服務方面以其擁有的眾多優(yōu)越性，受到了人們的普遍認可，因此展開基于JAAS的應用研究具有十分重要的現(xiàn)實意義。 在深入討論J2EE（Java2 Enterprise Edition）已有安全服務體系的基礎上，針對J2EE安全服務存在的不足，強調了引入JAAS技術的

2、必要性和可能性。對JAAS技術的基本內容進行了全面的分析，包括JAAS的基本組成、JAAS認證和授權過程以及JAAS的核心類。在此基礎上，結合一個特定的網絡應用系統(tǒng)——網上閱卷系統(tǒng)的安全需求以及認證和授權機制，給出了基于JAAS的網上閱卷系統(tǒng)認證和授權機制的實現(xiàn)思想，設計出了網上閱卷系統(tǒng)的認證和授權服務的架構，并完成了認證和授權服務的架構中各組成部分的詳細設計，包括會話管理器、身份認證器、訪問控制器和安全服務管理控制臺等。圍繞認證和授權