本書匯集了作者在安全領域的豐富經驗，全面闡述Java應用安全的基本知識和結構化安全設計方法。本書介紹如何使用模式驅動和最佳實踐構建可靠應用和服務。全書分為兩大部分，第一部分介紹用于J2EE應用、Wed服務、身份管理、服務供應和身份識別的安全架構、機制、標準、技術和實現原則，第二部分介紹23種全新的安全模式和101項最佳實踐，幫助開發人員構建端到端安全J2EE應用。
　　本書可供從事計算機安全技術工作的開發人員、設計人員和管理人員參考。

Christopher Steel（CISSP、ISSAP）現任ForMoon咨詢公司的總裁兼CEO，目前是美國財政部Pay.gov項目的首席架構師。他擁有15年的分布式企業計算經驗，主要研究應用安全、模式和方法。

對本書的贊譽
譯者序
Judy　Lin　序
Joe　Uniejewski序
前言
致謝
作者簡介
第一部分　引言
　第1章　默認安全
　　1.1　圍繞安全的業務挑戰
　　1.2　哪些環節是最薄弱的
　　1.3　應用安全的影響
　　1.4　安全四問
　　1.5　構建健壯安全的策略
　　1.6　主動安全措施和被動安全措施
　　1.7　遵守安全法規的重要性
　　1.8　身份管理的重要性
　　1.9　安全的身份識別
　　1.10　Java技術的重要性
　　1.11　讓安全成為“業務助推器”
　　1.12　小結
　　參考文獻
　第2章　安全基本知識
　　2.1　安全需求和目標
　　2.2　加密技術在安全中的作用
　　2.3　安全套接字層的作用
　　2.4　LDAP在安全中的重要性和作用
　　2.5　加密算法的常見挑戰
　　2.6　威脅建模
　　2.7　身份管理
　　2.8　小結
　　參考文獻
第二部分　Java安全架色與技術
　第3章　Java2平臺安全
　第4章　Java可擴展安全架構與API
　第5章　J2EE安全架構
第三部分　Wed服務安全與身份管理
　第6章　Wed服務安全標準與技術
　第7章　身份管理標準與技術
第四部分　安全設計方法，模式和可行性驗查
　第8章　安全設計點金術：方法，模式和可行性檢查
第五部分　設計策略與最佳實踐
　第9章　確保Web層安全：設計策略與最佳實踐
　第10章　確保業務層安全：設計策略與最佳實踐
　第11章　確保Web服務安全：設計策略與最佳實踐
　第12章　確保身份安全：設計策略與最佳實踐
　第13章　安全服務供應：設計策略與最佳實踐
第六部分　綜合應用
　第14章　構建端到端安全架構：案例研究
第七部分　使用智能卡和生物特征的身份識別
　第15章　使用智能卡和生物特征的安全身份識別策略