安全性策略new

《安全性策略new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、10.1.1Java安全概述网络安全涉及多个方面，例如：操作系统安全、网络协议安全、人为因素等，本章不讨论上述安全因素。本章假设Java应用系统在上述“安全不充分的环境”下如何防御以达到应用系统的安全目标：可用性、保密性、完整性和不可否认性。可用性是网络信息可被授权主体访问的特征；保密性是网络信息不被泄露给非授权主体访问的特征；完整性是网络信息未被授权主体不能改变的特征。不可否认性是指信息交互过程中参与者都不可能否认曾经完成的操作或承诺。Java应用系统一般由多个类构成，有的类驻留在本机，有的类需要动态地从网络下载代码异地运行（如Applet），或把

2、控制转移到其他主机（如RMI），动态地委托网络其他服务者协助完成任务。因此，这里存在两种大的安全问题：流动在网络中的代码、数据可能失密，或被修改；主机的资源（程序、数据、网络通信接口和硬件）受本机和网络（特别是网络）上代码的攻击。Java安全机制的重要任务是提供一个实用的灵活配置的安全服务系统，使主机可以抵挡恶意攻击，达到Java应用系统安全运行的目的。Java2的安全体系分为两大部分（见图10-1）：Java2安全和Java2安全扩展。Java2安全由Java2安全核心（即资源访问控制）和Java加密体系结构JCA（JavaCryptography

3、Architecture）组成，是Java系统的一部分。Java安全扩展分为：认证和授权服务JAAS(JavaAuthenticationandAuthorizationService)、Java安全套扩展JSSE（JavaSecuritySocketExtension）、Java加密扩展JCE(JavaCryptographyExtension)。它们由第三方提供。不言而喻，Java2的安全体系使Java应用系统的保密和完整性得到保证、使主体在应有的权限内可以使用资源而又不能越权对资源产生危害，从而保证计算机系统资源的安全。图10-1Java2安全

4、体系10.1.2Java2安全体系核心Java2安全体系核心就是Java资源访问控制安全模型。它动态监视代码的运行，在代码运行中要访问对系统安全可能造成威胁的资源，测试访问主体身份的真伪，可信任的程度，并采取相应措施（见图10-2）。这样，即使是不可信的代码也可以在一定的限制条件下使其运行直到结束，或在不正当的访问举动时终止其运行；而可信的代码产生误删文件等威胁系统安全的行为时，也可以及时阻止。Java较早版本中的“沙箱”就是指有固定边界的域，这种固定的域要么完全限制非本机代码访问敏感资源，要么完全不加限制地放开本机代码使用资源，不能灵活地为特定的主

5、体授予特定的权限。Java2资源访问控制安全模型如图10-2所示。它引入了控制规则、权限等概念，更细致地划分了各种代码活动的范围。Java原来的“沙箱”扩展为当前JVM中各个域的组合。图10-2Java2资源访问控制安全模型Java2资源访问控制安全模型是指在主机上允许运行一个程序，又必须根据主体和运行代码的信任程度，限制其可以访问的系统资源。资源构成了Java2安全模型的基础。设想存在一组权限不同的沙箱（域），Java代码就在这些沙箱中执行：沙箱中的程序可以访问CPU、屏幕、键盘、鼠标和内存。这类沙箱称为最小沙箱，而它只包括代码执行时一些必要的资源

6、。沙箱中的代码不仅可以访问CPU及内存等资源，还可以访问从其上装载的Web服务者。一般来讲，这是默认的沙箱状态。沙箱中的程序可以访问CPU、内存、Web服务者，此外还可以访问一组程序专用的资源（如本地指定文件等）。例如访问本地文件系统中的指定目录，但无权访问其他文件。在开放的沙箱中，程序的访问权与所在主机的权限是相同的，即主机所能访问的资源，程序同样可以访问。沙箱的权限范围具有可扩展性，而这种扩展往往是建立在信任的基础上。对Java代码而言也是如此。可信的代码允许它们访问主机文件系统；但有些情况下，只允许它们访问部分文件；也有可能这些程序根本不值得信

7、任，因此将禁止它们访问主机文件系统。“可信”通常包含两层含义：一是谁，即主体，二是干什么。应用系统利用Java2安全规则文件，对不同主体设置不同的利用资源的权限。1．安全规则文件安全规则文件是Java2访问控制安全模型的最重要的要素。安全规则文件是简单的文本文件，文件名以“.policy”为后缀，它有自己的语法，可以用policytool等工具管理它。通过它，安全管理者告诉系统不同来源的代码、主体的不同权限。（1）规则文件示例例10-1规则文件示例。文件中“/*…*”/和“//”是注释符。/*告诉虚拟机，若需要检查代码签名者的证书，可以查询密钥库。密

8、钥库路径为${user.home}/.keystore。keystore是关键字，${user.home}和