Seguridad - Manejo de Usuarios - Java

Hola a Todos, una consulta.
Estoy desarrollando un aplicativo web, que entre tantas cosas necesito
manejar los usuarios/pwds en el mismo aplicativo.
Entre otras cosas necesito que el pwds no se repita las "n" ultimas
veces, que tenga un minimo, maximo, numero intentos fallidos etc.

Estaba pensando encriptar los pwds con algun algoritmo de cifrado y
almacenarlo en una tabla en mi BD, pero preferiria usar algo que ya
este hecho (si se integra con la BD mejor), y que me proporcione APIS
para invocarlos directamente desde mi sistema (cambio de password,
login, manejo de usuarios).

Les agradeceria bastante si me dieran una pista para no hacerlo de
cero. Escuche de JAAS pero maneja un archivo de policies en el JRE, y
preferiria que sea BD y bien encriptado.

Muchas gracias de antemano.