在计算机网络与通讯技术飞速发展的今天,在网络上传输的数据的安全性成为人们日益关注的问题。早期的系统由于没有大规模在网络上应用,所以系统的安全性没有得到足够的重视,而随着计算机技术,特别是网络技术的快速发展,许多网络应用系统所面临的一个难题就是日益复杂的安全管理。信息管理系统特别是办公自动化系统是大型网络应用系统的重要组成部分。它作为应用软件系统中使用最为频繁的部分,其安全性已经越来越受到人们的关注。 由于Internet网络本身具有的开放性,使每一个网络用户在成为网络的受益者的同时,也可能成为网络的破坏者。这导致了Internet网络的无序化,也使得Internet的网络秩序基本上处于无法可依的状态。因此需要采用一种基于Web的安全机制来保证系统在网络上的安全性,就要求采用加密/解密,签名/校验,身份认证,权限控制等手段来保证系统和用户的安全。 本文通过对J2EE安全体系结构的研究,对JCE、JAAS、JSSE等重要的J2EE安全机制进行了深入的分析和探讨。接下来,本文提出了在J2EE平台下如何选取恰当的安全工具,组建一整套的安全方案。并详细介绍了智能大厦OA系统中权限控制模块、安全电子邮件模块以及数字签名模块的具体设计和实现过程。 本系统是基于Internet的应用系统,采用基于J2EE的分布式多层结构体系,由于所有功能都是采用B/S模式,即通过应用服务器和用户浏览器之间的交互来完成的,与系统相关的数据由数据库服务器来维护和组织的,因此把J2EE安全机制融入到系统的各个模块中去,从而使系统在跨平台和增加业务逻辑时更能安全有效的运行。