本书给应用开发人员提供了参考：如何利用最新的Java安全技术构建安全的企业级基础结构。本书由IBM的Java安全专家编写，它涵盖了现有的Java2平台的各个版本（包括 J2EE、J2SE）以及安全体系比历史最高水平构，并提供了实用解决方案和应用模式，以解决Java安全中的关键问题。
为了帮助开发人员构建安全的J2EE应用，本书详细地描述了J2EE安全技术，包括Servlet、JSP、EJB的安全——这些技术是J2EE体系结构的核心。另外本书还涵盖了Web服务的安全技术。
本书还详细描述了Java与加密技术之间的关系，包括：
Java加密体系结构（JCA）
Java加密扩展（JCE）
Java安全套接字扩展（JSSE）
安全/多用途因特网邮件扩展（S/MIME）
公开密钥加密标准（PKCS）
