第六講-j2ee安全機(jī)制-文庫(kù)吧資料
2024-08-20 11:24本頁(yè)面
【正文】 ，提供對(duì)受保護(hù)資源的 控制訪問(wèn) 。29程序性安全v程序性安全是指用安全敏感的程序來(lái)實(shí)現(xiàn)安全控制，它 隱藏 在 應(yīng)用程序 中，用來(lái)做安全判決 。v在應(yīng)用程序的 安全上下文 中，應(yīng)用程序提供者要提供能完全滿足應(yīng)用程序 配置要求 的 聲明機(jī)制 。 聲明性安全167。26J2EE安全概述 (續(xù) )vJ2EE安全體系的目的是在實(shí)現(xiàn) 各層安全 的基礎(chǔ)上實(shí)現(xiàn)各層相關(guān)聯(lián)的應(yīng)用程序 整體安全 。24J2EE安全概述 (續(xù) )vJAVA安全認(rèn)證框架（ JAF），提供一些安全控制方面的框架，讓開(kāi)發(fā)者通過(guò)各種 部署 和 自定義 實(shí)現(xiàn)自己的 個(gè)性 安全控制策略。 JAAS還采用 “可插拔 ”的運(yùn)行方式，因此，在升級(jí)或新增驗(yàn)證技術(shù)時(shí)，并不需要對(duì)應(yīng)用程序作任何修改。 JAAS提供了針對(duì) 代碼的運(yùn)行 進(jìn)行控制這一機(jī)制，增強(qiáng)了 Java的安全性，而傳統(tǒng) Java代碼的安全只是基于代碼源以及代碼簽名者。此外， JAAS還提供了另一組類，其作用是 授權(quán) 用戶執(zhí)行某些特定的操作。167。21擴(kuò)展 Java 2 安全體系結(jié)構(gòu) (續(xù) )vJava驗(yàn)證與授權(quán)服務(wù) (JAAS)167。167。擴(kuò)展 Java 2 安全體系結(jié)構(gòu) (續(xù) )20擴(kuò)展 Java 2 安全體系結(jié)構(gòu) (續(xù) )vJava安全套接字?jǐn)U展 (續(xù) )167。167。19vJava安全套接字?jǐn)U展 (JSSE)167。167。167。18擴(kuò)展 Java 2 安全體系結(jié)構(gòu) (續(xù) )vJava密碼擴(kuò)展 (JCE)167。 JAAS17擴(kuò)展 Java 2 安全體系結(jié)構(gòu) (續(xù) )vJCA(Java Cryptography Architecture，Java加密體系結(jié)構(gòu) ) 167。 JCE167。 安全管理器167。 字節(jié)碼驗(yàn)證器167。 基于 基本 Java 2 安全體系結(jié)構(gòu) 和 JCA 。 權(quán)限 、 策略 是建立存取控制器的基礎(chǔ)。 通過(guò)創(chuàng)建 權(quán)限類 使得存取控制器可以利用權(quán)限類對(duì)象，按具體要求決定是否可以訪問(wèn)某個(gè)資源 (擴(kuò)展 ) 。 可為用戶主機(jī)上的大部分關(guān)鍵資源提供保護(hù)，而且允許用戶為具體的應(yīng)用指定 安全策略 ，只需要修改 權(quán)項(xiàng)即可。 為其他 Java API提供了相應(yīng)的接口，其 checkPermission方法又會(huì)調(diào)用 ，用來(lái)存取控制器中的內(nèi)容，檢查某項(xiàng)操作是否可以執(zhí)行。 從 Java API的角度來(lái)看，應(yīng)用的安全策略是由安全管理器 負(fù)責(zé)的，通過(guò)安全管理器才能確定與安全相關(guān)的某項(xiàng)操作是否能夠執(zhí)行。 建立了 權(quán)限 與 類對(duì)象 之間的 映射 ，這樣存取控制器就可以知道哪些類擁有哪些權(quán)限了。 在必要的時(shí)候?qū)⒄{(diào)用 安全管理器 ，從而保證代碼在定義或訪問(wèn)相關(guān)類時(shí)具有適當(dāng)?shù)臋?quán)限。 可以結(jié)合虛擬機(jī)定義 命名空間 ，保護(hù) Java語(yǔ)言本身的安全特性。 是 Java虛擬機(jī) 的關(guān)鍵組件之一，主要負(fù)責(zé)將 Java類字節(jié)碼讀入 Java虛擬機(jī)，并轉(zhuǎn)換成類定義的形式。 但數(shù)組越界檢查和對(duì)象類型轉(zhuǎn)換檢查需在運(yùn)行 時(shí)進(jìn)行。? 不存在類型之間的非法轉(zhuǎn)換。? 不會(huì)基于 final類派生出子類，不會(huì)覆蓋 final方法。167。11基本 Java 2 安全體系結(jié)構(gòu) (續(xù) )v字節(jié)碼驗(yàn)證器167。 對(duì)象不能任意 強(qiáng)制轉(zhuǎn)換 為其他類型對(duì)象 (除超類或子類類型 ) 。 對(duì)于所有的數(shù)組訪問(wèn)都必須進(jìn)行 越界檢查 (安全漏洞 ) 。 變量在 初始化 之前不能使用 (本地變量，實(shí)例變量 ) 。 程序不能訪問(wèn)任意的內(nèi)存地址 (final) 。 必須嚴(yán)格遵守 實(shí)體訪問(wèn)級(jí)別 的操作要求 (Private，Protected， Publi
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1