随着信息技术、网络技术和电子商务的高速发展,在广泛开放的网络平台上部署全球性的企业应用系统已经得到了广泛的应用。在设计规划基于Internet/Intranet的多层企业级应用时,系统将采用的基础架构最为关键,它应具备先进性、开放性、安全性、成长性和兼容性等关键特征。J2EE作为中间件技术的平台,正受到业界越来越广泛的重视,相应地关于J2EE安全的研究也越来越广泛。本文以邯钢工贸公司物流管理信息系统为背景,对基于J2EE技术的企业应用系统的安全进行了研究。本文首先对课题研究的意义进行了分析,然后对加密技术、数字证书、SSL技术等常用安全技术进行了介绍和分析,随后介绍了J2EE的体系结构和安全机制,如认证、授权、访问控制、数据机密性、数据完整性、JAAS技术等。结合物流管理信息系统,对物流系统的安全防护的需求和特点,采用分层体系结构实现了安全服务。系统安全框架设计从物理安全、网络安全、操作系统安全、应用安全、数据库安全、安全管理等几个方面来分析解决本系统的安全问题,并通过有机的整合措施,构成一个稳定、合理和健全的J2EE企业级应用的安全策略。利用JAAS技术、J2EE的声明性安全和程序性安全,实现了用户认证、基于角色的访问控制及数据传输过程中的机密性和完整性。