随着互联网技术的发展和普及,企业应用越来越复杂,相应地,对安全系统的设计提出了越来越高的要求。Java 认证与授权服务(JAAS)是Java 的标准安全服务框架,为客户机和服务器应用程序提供了灵活的、可伸缩的安全机制。面向方面是当前程序设计技术发展的一个新方向,目的是解决面向对象无法解决的纵向关切正交化问题。使用面向方面程序设计语言实现基于JAAS 的安全设计将会大大改善代码的可理解性、适应性、可重用性。本文首先对JAAS/PAM 安全模型和设计实现进行了较为深入的分析,接着讨论了面向方面的编程思想,并介绍了一种面向方面程序设计语言AspectJ。在此基础上,提出了一个基于JAAS 的、面向方面的认证服务器设计思路。最后,论文以主要篇幅对设计和实现一个面向方面的JAAS 安全认证服务器进行了详细介绍。作者在本论文中的主要工作如下:1.以项目研究课题为基础,实现了一个基于JAAS 的安全服务系统。包括认证模块、访问控制模块和日志模块以及辅助管理模块。2.在详细阐述面向方面程序设计思想的基础上,从关切分离(SOC)的角度分析了面向方面与面向对象的区别和联系,从软件复用性和维护性的角度分析了面向方面与设计模式的关系。3.在项目设计中引入面向方面的思想,提出了使用面向方面思想改进安全系统设计的思路。4.使用面向方面的程序设计技术,在不改变原有系统设计的基础上重构JAAS 安全系统,使之更具可维护性和可扩展性。