随着计算机技术及应用的发展,各种各样的计算机应用系统也正变得越来越复杂,对于企业应用而言,特别是企业多用户应用系统,每个环节都可能遭受到安全威胁,应用系统需要保护众多的资源,然而目前的各种企业应用系统正变得越来越复杂,对资源的访问控制管理也越来越困难,为企业多用户系统开发一个易使用的、易扩展和易管理的用户认证和授权管理系统来保障应用系统的安全性是十分重要的。通过研究发现,目前企业应用的各种用户认证和授权管理系统普遍存在着应用系统与用户认证和授权管理系统紧耦合、多种认证机制不能灵活统一使用、缺乏动态访问控制能力以及管理不方便等问题。本文针对这些问题,分别进行了研究。首先分析了造成应用系统逻辑与用户认证和授权管理系统逻辑、特别是授权逻辑紧耦合的原因,指出了这是由于系统的多维需求与面向对象的程序设计一维实现这种不匹配所造成的,并深入地研究了面向切面的程序设计原理以及目前各种面向切面的程序设计的实现机制,同时也研究了目前常用的认证和授权机制,提出了以面向对象的程序设计结合面向切面的程序设计的方式设计用户认证和授权管理系统,以此来提高应用系统开发效率和复用率。之后,深入讨论了各种基于角色的访问控制模型以及其管理模型,指出了目前这些模型的不足,提出了新的基于角色的访问控制模型和管理模型。最后研究了各种设计模式,并基于以上研究成果,提出了一种新的用户认证和授权管理系统的设计方案,新方案适用于基于B/S结构的JAVA企业多用户应用系统,有效地解决前面所提到的问题。