Java安全体系在Web程序中的研究和应用

摘要：

提出了一种基于Java的Web程序安全解决方案.该方案采用JAAS(Java Authentication Authorization Service)实现可插入式登录模块,采用X509数字证书作为用户身份认证,通过配置Web服务器,并利用服务器证书和客户端证书实现服务器与客户端之间的SSL双向认证;待认证成功后,再利用服务器和客户端协商好的对称密钥来建立HTTPS连接,以实现数据的安全传送.该方案为基于Java的Web程序提供了一个安全接口,可以方便地移植.

关键词：JAAS、SSL、数字证书、HTTPS

所属期刊栏目：23

分类号：TP393(计算技术、计算机技术)

资助基金：教育部科技计划项目教技司[2005]重点105116

在线出版日期：2006-07-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：114-115,137