随着软件的安全问题日益突出,因此各种解决方法陆续提出,但是效果不甚理想。大部分研究人员由于缺少实际安全经验而未对引发安全问题的原因未作正确深入的分析,因而忽略了软件自身的安全问题,把主要精力集中在了网络安全技术,和信息系统安全大框架上,而对引发安全问题的方面却无所作为。 一部分安全领域的实际工作者意识到了软件自身安全的重要性,并对其进行研究。但是现阶段的主要研究方法是:列举安全问题及其成因,并通过提高开发人员的安全意识来解决软件安全问题,也就是还停留在经验主义阶段,由于软件规模的日益庞大,这种方法也日渐无能为力。通过分析,归纳,本文得出现在的软件安全存在如下几个问题:1现存的开发环境不能适合安全开发的需求:既没有统一的切实可行的软件安全开发流程也没有一个简单而高效的软件安全体系框架2.现有的软件开发方法(OO方法)要求普通的开发人员也要具有相当丰富的安全知识,这样才能实现软件的安全。论文主要集中在软件安全框架的研究上。首先通过分析得出了面向方面技术解决安全的可行性以及相对传统软件开发方法的优势的结论。然后详细分析了J2EE的安全管理机制的原理、优势和弱点。在aspectj语言的基础上,提出了一个安全体系指导框架,实现该框架的流程。并解决了实现该框架的体系结构上的难题。最后通过对一个实际的ftp服务器的安全特性上的改进,实现了该框架。并改进后的结果进行了分析以及与原系统之间的性能比较。