1、隨著互聯(lián)網(wǎng)的飛速發(fā)展,用戶需要使用多個(gè)應(yīng)用系統(tǒng),而各個(gè)應(yīng)用系統(tǒng)都有自己的一套安全策略和用戶認(rèn)證方法,因此有必要將這些認(rèn)證方法集中到一個(gè)框架中.PAM就是一個(gè)這樣的框架,JAAS是實(shí)現(xiàn)了標(biāo)準(zhǔn)PAM框架的Java版本.Java2安全框架提供的是基于代碼源的存取控制方式,JAAS在此基礎(chǔ)上還提供了基于代碼運(yùn)行者的存取控制能力.本文深入分析了JAAS技術(shù),提供了一個(gè)基于JAAS的身份認(rèn)證服務(wù)器框架,并采用適配器模式對(duì)JAAS進(jìn)行了擴(kuò)展,降低了后

2、續(xù)開發(fā)難度.采用本文提出的設(shè)計(jì)框架可以較好的解決對(duì)身份認(rèn)證和訪問(wèn)控制的統(tǒng)一管理問(wèn)題.作者在論文中的主要工作如下:首先簡(jiǎn)要介紹了身份認(rèn)證的相關(guān)技術(shù),包括各種身份認(rèn)證機(jī)制、訪問(wèn)控制策略、數(shù)據(jù)加密技術(shù)和安全套接字層SSL.其次分析了PAM框架和JAAS的體系結(jié)構(gòu),深入剖析了PAM模塊接口、PAM框架接口、PAM配置管理、JAAS主題、JAAS認(rèn)證機(jī)制和JAAS授權(quán)機(jī)制.然后提出了基于JAAS的身份認(rèn)證服務(wù)器的架構(gòu),并給出了該服務(wù)器的安全認(rèn)證、