Java安全技术.ppt

Java安全技术.ppt

《Java安全技术.ppt》由会员分享，可在线阅读，更多相关《Java安全技术.ppt（40页珍藏版）》请在冰豆网上搜索。

第16章Java安全技术,主要内容,16.1安全基本知识16.2Java的安全模型16.3Java的密码学结构,16.1安全基本知识,攻击，保护密码学，机密性，认证，证书完整性，认可性审计和日志，安全策略和访问控制,主要内容,16.1安全基本知识16.2Java的安全模型16.3Java的密码学结构,16.2Java的安全模型,安全模型的演化Java2安全模型Java2的安全划分应用程序安全性小程序安全性J2SDK安全工具Java小程序的安全部署,最初安全模型为沙箱模型,为从开放的网络中获取的非信任代码的提供了一个受限制的运行环境。

沙箱模型的实质是本地代码对重要的系统资源（如文件系统）有全部的访问权限，而下载的远程代码（例如Applet）则不被信任并且仅能访问沙箱里提供的有限资源,JDK1.1安全模型,使用数字签名服务，可以用与Java编写的本地程序类似的方式对待可信的Applet,JDK1.2中的新安全体系结构,ProtectionDomain是在策略数据库中指定的，授予CodeSource的Permission的聚合体。

通过ClassLoader装入到JVM的每个类文件被分配给一个ProtectionDomain。

Java2安全模型,Java2安全模型,Java安全主要建立在Java运行时环境的三个方面：

ByteCodeVerifier（字节码验证器）、SecurityManager（安全管理器）以及ClassLoader（类装入器）。

代码验证（BytecodeVerifier）确保所下载的代码被恰当地格式化，字节码（“Java虚拟机”指令）没有违反语言或虚拟机的安全限制（如，无非法数据转换），没有执行指针寻址，内部堆栈不能溢出或下溢，以及字节码指令将拥有正确的类型参数。

安全管理器（SecurityManager）,SecurityManager在尝试执行文件I/O和网络I/O、创建新的ClassLoader、操作线程或线程组、启动底层平台（操作系统）上的进程、终止“Java虚拟机”、将非Java库（本机代码）装入到JVM、完成某种类型的系统操作以及将某种类型的类装入到JVM中时激发运行时访问控制机制。

例如，JavaApplet沙箱严格地将所下载的Applet约束到被认为是比较安全的有限的运行环境中。

权限（Permission）,一个权限允许代码执行的一个特定的操作，权限可以是特别具体的，也可以是一般化的。

一个权限由三个部分组成：

类型，名称和操作。

类型是必须的，它是实现了Permission接口的特定的类permissionjava.security.AllPermission;permissionjava.lang.RuntimePermissionstopThread;permissionjava.io.FilePermission/tmp/foo,read;,代码源（CodeSources）,代码源包含类的从哪里装载的位置信息和对类签名信息。

一般情况下，这个位置被表示成一个URL。

如果代码被签名，那么代码源里面包含了关于签名者的信息。

类可以基于代码源被赋予一定的权限。

保护域（ProtectionDomains）是赋予代码源的权限的集合。

可以通过策略文件定义。

策略文件（Policyfiles）,策略文件是一个控制沙箱的管理元素。

一个策略文件可以包含一个或者多个条目来定义一个保护域。

每个条目是赋予代码源的权限声明。

一般有两个策略文件，一个全局策略文件，一个用户相关策略文件。

全局策略文件影响Java虚拟机种的所有的实例。

策略文件是一个文本文件，可以直接进行编辑。

也可以用Java提供的编辑工具policyTool进行编辑。

密钥库（Keystores）,通过代码签名可以赋予代码更多的执行自由度。

如果你确信正在执行的代码来自一个可信的组织，你可以允许它访问本地磁盘文件，或者使用打印机等。

被签名的代码依赖于公钥证书，证书被保存在密钥库中。

开发者可以使用密钥库中的证书对代码进行签名；一般用户或者系统管理员可以在执行已签名的代码时参考密钥库发现是谁的签名。

访问控制器（AccessController）,访问关键系统资源时，是否允许或者拒绝，具体结果决定于策略文件的配置。

把一段代码标记为具有一定的特权，影响后续的访问判断。

获取当前调用上下文的一个快照，来自不同上下文的访问控制判断可以参照被保存的上下文。

做特殊安全检查,Java2的策略配置文件,SecurityManagersecurity=System.getSecurityManager（）;if（security!

=null）security.checkPermission（Permissionperm）;如果这个请求被允许，checkPermission不返回任何值；如果被拒绝，抛出异常SecurityException。

grantsignedBysigner_names,codeBaseURLpermissionpermission_class_nametarget_name,action,signedBysigner_names;,应用程序安全性,在不使用SecurityManager的情况下使用SecurityManager的情况修改策略配置文件,小应用程序安全性,通过程序说明在命令行中用AppletViewer执行AppletviewerwriteFile.html,J2SDK安全工具,keytool管理密钥库和证书jarsigner产生和验证Java签名policytool图形化的方式管理策略文件。

Keytool,1）创建公/私钥对；2）发出证书请求到认证权威（CA）3）从认证权威导入证书回复4）指明属于其他组织的公钥是受信任的。

Keytool目前能够处理符合X.509标准的证书。

JSSE（JavaSecureSocketExtension，JSSE）1.0.2以后的版本可以支持pkcs12。

Keytool参数,KeyTool应用,D:

keytool-genkey-aliasjavafan-keyalgrsa-validity750输入keystore密码：

keystore您的名字与姓氏是什么？

Unknown：

JavaFan您的组织单位名称是什么？

Unknown：

ComputerScience您的组织名称是什么？

Unknown：

ChongqingUniversity您所在的城市或区域名称是什么？

Unknown：

Chongqing您所在的州或省份名称是什么？

Unknown：

Chongqing该单位的两字母国家代码是什么Unknown：

CNCN=JavaFan,OU=ComputerScience,O=ChongqingUniversity,L=Chongqing,ST=Chongqing,C=CN正确吗？

否：

是输入的主密码（如果和keystore密码相同，按回车）：

用keytool显示证书的内容,D:

keytool-v-printcert-filejavafan.cerOwner:

CN=JavaFan,OU=ComputerScience,O=ChongqingUniversity,L=Chongqing,ST=Chongqing,C=CN发照者：

CN=JavaFan,OU=ComputerScience,O=ChongqingUniversity,L=Chongqing,ST=Chongqing,C=CN序号：

43030437有效期间：

WedAug1717:

32:

39CST2005至：

ThuSep0617:

32:

39CST2007认证指纹：

MD5：

CB:

AE:

97:

24:

A9:

93:

4B:

34:

E2:

3B:

95:

95:

70:

E7:

70:

D5SHA1：

E3:

32:

0C:

68:

24:

34:

CB:

6E:

02:

BF:

ED:

E6:

D8:

C0:

29:

AE:

66:

5C:

20:

DD,jarsigner,Jarsigner用于给打包后的Java程序签名，或者验证签名。

Jarsigner可以在签名或者验证签名时，访问由keytool创建的密钥库。

policytool,Java运行时环境的安全配置文件java.home/lib/security/java.security（java.home指安装Java运行时环境的目录）中包括两个策略文件：

java.home/lib/security/java.policy和user.home/.java.policy（user.home指用户主目录）。

PolicyTool缺省修改第二个文件。

Java小程序的安全部署,SimpleScannerApplet程序检查某个主机上的TCP端口是否开放，比如用于WWW服务的80端口，用于SMTP服务的25端口等。

程序运行界面,制作和部署安全小程序步骤,编制小程序SimpleScannerApplet编写Html文件scanner.html把程序打包成Jar文件获取并安装一个支持RSA的签名证书。

用该证书对Jar文件进行签名用sun的HtmlConvert转换scanner.html部署转换后的html文件和已经签名的jar文件见程序,主要内容,16.1安全基本知识16.2Java的安全模型16.3Java的密码学结构,16.3Java的密码学结构,16.3.1基本概念16.3.2核心类16.3.3消息摘要16.3.4数字签名16.3.5数据加密/解密,16.3.1基本概念,Java密码学结构设计遵循两个原则：

（1）算法的独立性和可靠性；

（2）实现的独立性和相互作用性。

Java2中主要的密码学服务有以下几种：

数字签名、消息摘要、加密/解密密钥工厂密钥库创建与密钥管理算法参数产生、管理证书工厂,JDK5.0提供的密码学服务,可以通过修改java.home/lib/security/java.security文件安装密码学服务提供者。

缺省情况下，Java运行时环境已经安装了下面的提供者：

security.provider.1=sun.security.provider.Sunsecurity.provider.2=sun.security.rsa.SunRsaSignsecurity.provider.3=.ssl.internal.ssl.Providersecurity.provider.4=com.sun.crypto.provider.SunJCEsecurity.provider.5=sun.security.jgss.SunProvidersecurity.provider.6=com.sun.security.sasl.Provider见程序,测试程序,importjava.security.Provider;importjava.security.Security;publicclassGetProviderInfopublicstaticvoidmain（Stringargs）Providerplist=Security.getProviders（）;for（inti=0;iplist.length;i+）System.out.println（+（i+1）+-Providername:

+plisti.getName（）;System.out.println（Providerinfo:

+plisti.getInfo（）;,16.3.2核心类,Security，ProviderMessageDigest类Signature类Key，KeyFactory，KeyPair，KeyPairGeneratorSecureRandom,16.3.3消息摘要,使用MD5算法产生消息摘要也可以使用