本文将可插入的认证模型( PAM)扩展为可插入的认证及访问控制模型 ,分析介绍了 PAM 在J ava 环境中的实现JAAS ,并根据对 PAM 扩展的基本原理对JAAS进行了扩展 ,使其同时具备可插入的认证和访问控制功能。