Un set de proprietăţi asociate cu un principal. Atributele de securitate poate fi asociată cu un principal printr-un protocol de autentificare sau de către un produs furnizor de J2EE sau ambele.