双重身份认证

JHSE用户采用动态口令和密码双重身份认证的方式，动态口令绑定IP、用户以及登录时间段信息只有插入动态口令KEY并输入正确的口令才能登录，否则无法登录。

三权分立

为了对系统资源进行安全、合理控制，JHSE采用了三个管理角色：系统管理员、安全管理员和审计管理员，不同管理员之间相互独立、相互监督、相互制约，每个角色各司其职，共同保障服务器系统的安全，从而实现三权分立。

数据保密性、完整性

JHSE利用增强型DTE、RBAC、BLP三种访问控制安全模型组合，重构操作系统安全子系统（SSOOS），用重构后的“强化安全子系统监控器”监控资源访问的行为。遵循增强型DTE、RBAC、BLP模型来实现系统的安全策略。通过三种模型的相互作用和制约，确保系统中信息和系统自身安全性，以保障操作系统的保密性、完整性、可用性、可靠性。

敏感标记

JHSE对操作系统中配置过策略的资源均会打上敏感标记，并严格遵循增强型DTE、RBAC、BLP三个安全模型中配置的访问策略，实现权限的最小化。