身份认证和授权服务是网络应用系统的一个重要组成部分,而JAAS(Java Authentication and Authorization Service)在身份认证和授权服务方面以其拥有的众多优越性,受到了人们的普遍认可,因此展开基于JAAS的应用研究具有十分重要的现实意义。在深入讨论J2EE(Java2 Enterprise Edition)已有安全服务体系的基础上,针对J2EE安全服务存在的不足,强调了引入JAAS技术的必要性和可能性。对JAAS技术的基本内容进行了全面的分析,包括JAAS的基本组成、JAAS认证和授权过程以及JAAS的核心类。在此基础上,结合一个特定的网络应用系统——网上阅卷系统的安全需求以及认证和授权机制,给出了基于JAAS的网上阅卷系统认证和授权机制的实现思想,设计出了网上阅卷系统的认证和授权服务的架构,并完成了认证和授权服务的架构中各组成部分的详细设计,包括会话管理器、身份认证器、访问控制器和安全服务管理控制台等。围绕认证和授权所需要的基本信息,完成了认证和授权服务数据库的设计。最后,依据JAAS在网上阅卷系统中的应用特征,讨论了实现客户端认证、会话管理器、身份认证器、访问控制器和安全管理控制台所用到的具体技术以及在实现中需关注的主要问题。采用JAAS技术实现网上阅卷系统的身份认证和授权机制,较好地解决了对身份认证和访问控制的统一管理问题,降低了后续开发的难度,增强了网上阅卷系统的安全性。