java安全技術(shù)-全文預(yù)覽
【正文】 簽名算法，可以用 MD5或者SHA1產(chǎn)生消息摘要，可以由參數(shù) MD2withRSA, MD5withRSA, SHA1withRSA確定使用的算法。調(diào)用 getInstance()方法選擇一個(gè)合適的算法；調(diào)用 update()方法準(zhǔn)備數(shù)據(jù)輸入緩沖區(qū)；digest()方法產(chǎn)生消息摘要；摘要的長(zhǎng)度取決于所選擇的算法。 i 。缺省情況下， Java運(yùn)行時(shí)環(huán)境已經(jīng)安裝了下面的提供者： ? = ? = ? = ? = ? = ? = ? 見(jiàn)程序 測(cè)試程序 import 。PolicyTool缺省修改第二個(gè)文件。 storepasswd 修改或指定密鑰庫(kù)的密碼 keypasswd 修改或者指定某一個(gè)密鑰對(duì)的訪問(wèn)密碼 delete 刪除密鑰庫(kù)中的條目。JSSE（ Java Secure Socket Extension， JSSE ) pkcs12。 }。 ? 做特殊安全檢查 Java2的策略配置文件 SecurityManager security = ()。開(kāi)發(fā)者可以使用密鑰庫(kù)中的證書(shū)對(duì)代碼進(jìn)行簽名； ? 一般用戶或者系統(tǒng)管理員可以在執(zhí)行已簽名的代碼時(shí)參考密鑰庫(kù)發(fā)現(xiàn)是誰(shuí)的簽名。也可以用 Java提供的編輯工具 policyTool進(jìn)行編輯。 ? 每個(gè)條目是賦予代碼源的權(quán)限聲明。 ? 保護(hù)域（ Protection Domains） 是賦予代碼源的權(quán)限的集合。 代碼源（ Code Sources） ? 代碼源包含類(lèi)的從哪里裝載的位置信息和對(duì)類(lèi)簽名信息。 ? 一個(gè)權(quán)限由三個(gè)部分組成：類(lèi)型，名稱和操作。 ? 代碼驗(yàn)證（ Bytecode Verifier） 確保所下載的代碼被恰當(dāng)?shù)馗袷交?，字?jié)碼（ “ Java 虛擬機(jī) ” 指令）沒(méi)有違反語(yǔ)言或虛擬機(jī)的安全限制（如，無(wú)非法數(shù)據(jù)轉(zhuǎn)換），沒(méi)有執(zhí)行指針尋址，內(nèi)部堆棧不能溢出或下溢，以及字節(jié)碼指令將擁有正確的類(lèi)型參數(shù)。第 16章 Java安全技術(shù) 主要內(nèi)容 ? 安全基本知識(shí) ? Java的安全模型 ? Java的密碼學(xué)結(jié)構(gòu) 安全基本知識(shí) ? 攻擊，保護(hù) ? 密碼學(xué) ， 機(jī)密性 ， 認(rèn)證 ，證書(shū) ? 完整性 ， 認(rèn)可性 ? 審計(jì)和日志 ， 安全策略和訪問(wèn)控制 主要內(nèi)容 ? 安全基本知識(shí) ? Java的安全模型 ? Java的密碼學(xué)結(jié)構(gòu) Java的安全模型 ? 安全模型的演化 ? Java2 安全模型 ? Java2的安全劃分 ? 應(yīng)用程序安全性 ? 小程序安全性 ? J2SDK安全工具 ? Java小程序的安全部署 最初安全模型為 沙箱模型 JVM Valuable Resources (files,etc) SandBox Remote Code Local code 為從開(kāi)放的網(wǎng)絡(luò)中獲取的非信任代碼的提供了一個(gè) 受限制的運(yùn)行環(huán)境 。 Java2 安全模型 Bootstrap Class files System Class files User Class files Bytecode Verifier Bootstrap ClassLoader System ClassLoader ClassLoader SecurityManager Protection Domains AccessController Operating System , Hardware CodeSource (URL,Certificates) Permissions keystore Java2 安全模型 ? Java 安全主要建立在 Java 運(yùn)行時(shí)環(huán)境的三個(gè)方面： ByteCode Verifier（字節(jié)碼驗(yàn)證器）、 Security Manager（安全管理器）以及 ClassLoader（類(lèi)裝入器）。 權(quán)限（ Permission） ? 一個(gè)權(quán)限允許代碼執(zhí)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1