Java安全体系在Web程序中的研究和应用

• 作者: 程文青 罗锐
• 来源期刊: 计算机应用研究
• 关键词: JAAS SSL 数字证书 HTTPS
• 年，卷（期）: 2006,（7）
• 所属期刊栏目: 信息安全
• 页码范围: 114-115,137
• 页数: 3页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2006.07.039

摘要

提出了一种基于Java的Web程序安全解决方案.该方案采用JAAS(Java Authentication Authorization Service)实现可插入式登录模块,采用X509数字证书作为用户身份认证,通过配置Web服务器,并利用服务器证书和客户端证书实现服务器与客户端之间的SSL双向认证;待认证成功后,再利用服务器和客户端协商好的对称密钥来建立HTTPS连接,以实现数据的安全传送.该方案为基于Java的Web程序提供了一个安全接口,可以方便地移植.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程文青	华中科技大学电子与信息工程系	111	857	16.0	25.0
2	罗锐	华中科技大学电子与信息工程系	1	19	1.0	1.0