Java2环境JAAS研究与实现.pdfVIP

维普资讯 54 福 建 电 脑 2005年第5期 Java2环境JAAS研究与实现 陈李胜 汪文勇 (电子科技大学计算机学院 四川成都610054) 【摘 要1 本文介绍了Jaya2环境下是如何通过Java认证与授权服务 (JavaAuthenticationand AuthorizatiOrlServ1ces(JAAS))来实现Java安全性的一个重要方面即存取控制的，同时给出了JAAS在 Web 应用(WebAppl1cation)的一个实现。 【关键词】 JAAS；Java安全性；认证；授权 1 前言 Principa1．Credential三个类组成 ；认证类包括 LoginContext， 随着Java2平台的应用越来越广泛，尤其是J2EE在企业 LoginModule．CallbackHandler和 Callback四个类 ；授权类包括 级系统的和电子商务系统中的大量应用，人们对Java平台的安 Policv．AuthPermission和PrivateCredentialPermission三个类。下 全性也越来越关注。安全性逐渐成为人们选择信息化解决方案 面将对以上各类作简单介绍。 的一个关键因素。随着计算机(尤其是因特网)技术的发展，安全 11公共类 性攻击正变得越来越成熟和频繁。要保证Java平台的安全性 ， ·Subject 主题类，是整个JAAS的核心。Subject是 一 应用认证技术 (如身份验证和授权)就是其中一个重要的关键。 种 Java对象．它表示单个实体 ，如一个用户或一向服务。一个 身份认证和授权是安全中的一个很重要的部分，很多系统包括 Subject可以有许多个相关身份，每个身份都由一个 Principal对 操作系统、应用系统等都离不开身份认证和授权。其中一个典型 象表示。一个 Subject还可以包含两组凭证，公有凭证和私有凭 的例子就是Linux操作系统对多用户的管理。在RedHatLinux 证。用Credential表示。 用户的基本信息包含在／etc／passwd中，包括用户ID、用户口令和 ·Principal 身份类。Principal对象表示一种身份 ，并且不 组ID等．并且系统每个 目录和文件都被设置了访问权限信息， 是持久的。所以每次使用者登人时都必须将它们新增到Subject。 用户登陆Linux必须输入正确的用户名和口令，才能对指定的 Principal作为成功认证过程的一部分被新增到Subject。同样，如 系统资源(即授权访问的资源)进行访问。这一过程就包括了身 果认证失败。则从Subject中除去Principal。不管认证成功与否， 份认证和授权 当应用程序执行注销时，将除去所有Principal。 Java认证与授权服务 (JAAS)正是顺应这种安全性的要求 ·Crcdential 凭证类。Credential表示一种凭证 ，分为公有 而产生的。它为Java平台提供了基于代码运行者的存取控制能 凭证和私有凭证，用来将将一些除了Principal之外的安全相关 力，从而进一步保证了Java平台的安全性，目前已经纳入 i2sdk 的属性和Subject联系起来。如密码，公钥证书等。凭证可以用各 1．4正式成为标准的安全性模块。 种Java类表示 2 JAAS基本概念