1、隨著互聯(lián)網(wǎng)技術的發(fā)展和普及,企業(yè)應用越來越復雜,相應地,對安全系統(tǒng)的設計提出了越來越高的要求.Java認證與授權服務(JAAS)是Java的標準安全服務框架,為客戶機和服務器應用程序提供了靈活的、可伸縮的安全機制.面向方面是當前程序設計技術發(fā)展的一個新方向,目的是解決面向對象無法解決的縱向關切正交化問題.使用面向方面程序設計語言實現(xiàn)基于JAAS的安全設計將會大大改善代碼的可理解性、適應性、可重用性.本文首先對JAAS/PAM安全模型和設

2、計實現(xiàn)進行了較為深入的分析,接著討論了面向方面的編程思想,并介紹了一種面向方面程序設計語言AspectJ.在此基礎上,提出了一個基于JAAS的、面向方面的認證服務器設計思路.最后,論文以主要篇幅對設計和實現(xiàn)一個面向方面的JAAS安全認證服務器進行了詳細介紹.作者在本論文中的主要工作如下:1.以項目研究課題為基礎,實現(xiàn)了一個基于JAAS的安全服務系統(tǒng).包括認證模塊、訪問控制模塊和日志模塊以及輔助管理模塊.2.在詳細闡述面向方面程序設計思想