JAAS在港口信息化中的应用

根据Sun公司官方网站的定义:JAAS(Java认证和授权服务)是一套使服务可以验证和执行访问控制的软件包。JAAS的核心类可分为公共类、认证类和授权类3部分。在港口的信息系统中,各个不同的部门都要扮演一定的角色,但若使用原来的Java认证方法,则可能出现有的用户由于某种原因隶属于多个部门,那么就可以同时在几个部门的系统中得到一些部门内部信息,造成一些安全问题。然而,运用JAAS技术,按岗位、部门对港口企业的系统使用者划分用户角色,并对系统功能进行细分,根据业务要求,提供一套完整的预定义权限,就会解决信息安全问题。