Java安全机制的研究.pdfVIP

维普资讯 CN81—1166／TP 计算机工程与科学 2001年第 23卷第 6期 1SSN 1007 130X cOMPUTERENGINEERING ＆SCIENCE VOl23，No 6 2001 文章编号 ：1007—130X(2001 Java安全机制的研究’ TheResearchofJavaSecurity 何凌毅，樊莉萍 HE Ling—yi，FAN Li—ping (南京大学计算机软件新技术国家重点实验室，江苏 南京 210093) (StateKeyLaboratoryofNoveISoftwareTechnology，NanjingUniversity，Nanjing210093，China) 摘 要 ：Java安全机制巳成为一个研究热点，本文从语言、字节码验证器、类加栽器 、安全管理 器以及对象的安全性等多个方面详细探讨 了Java安全机制 ，并指 出了其在未来的发展方向。 Abstract：Themechanism ofJavasecurityhasbeenaresearchfocus．Inthispaper，weintroducein derailthemultipleaspectsofJavasecurity，suchaSlanguagelevel，bytecodeverKier，classloader，secu— ritymanagerandobjectsecurity．WealsopointOUtthefuturedevelopmentofJavasecurity． 关键词 ：安全模型：字节码验证器；类加载器；安全管理器 ；签名；代码源 ；许可权 Keywords：securitymodel；bytecodeverifier；classloader；securitymanager；signature；code source；permission 中图分类号 ：TP311 文献标识码 ：A 安全机制本身，它的设计思想是先进 、有效的．特 1 引言 别是随着新的JDK1．2版本的推出，弥补丁早期 版本中的一些不足之处，使Java平台上的安全解 当前，随着计算机技术尤其是网络技术的飞 决方案更易于使用 ，更为强大。因此 ，在当前环 速发展，安全问题显得 日益重要 。Java由于其平 境下，深入细致研究Java安全机制，对更好地应 台无关性 ，目前得到了普遍应用 在金融机构、在 用Java技术将有很大帮助。本文介绍了Java安 线电子商务软件、网络数据库应用和其它关键应 全机制的总体框架和各部分构成 ，并介绍了相关 用程序的部件 中都采用了Java，Java已成为因特 的实际应用。 网和 Web上编写移动代码和可执行代码的最佳 工具。在计算机历史上，很多新的技术往往容易 2 Java安全机制 忽视安全问题，事后也很难采取更加安全的措施。 而Java作为一种 网络语言和平台，从一开始就把 2．1 Java安全机制的总体框架 安全性作为它的一个重要 目标。虽然在其使用过 在新发行的JDK1．2版中，Java安全机制被 程中也不断出现安全问题 ，但事后证明很大一部 赋予了很多新的内容。新安全模型包括以下几方 分原因是在安全机制实现过程中的疏忽，或是与 面的内容 ：语言级别的安全设置