Java安全策略分析和应用.pdf

摘 要 随着 Internet/Intranet,WWW技术的广泛应用，安全性一直是人们讨论 的话题。Java作为一种全新的跨平台技术，与网络技术有着千丝万缕的联系， 它的安全性成为.Java技术的焦点。 本文首先对Java的概念、历史发展及其特性做了一个简单的介绍。 了解,Java的工作方法和对Java虚拟机的深入理解是研究Java安全技术 的基础，于是在第二章中对 Ja‘va的工作方法，特别是Java虚拟机做了详尽的 讨论。 接着，本文以对照的方法对Java的各种安全策略做了详尽、深入的讨论。 指出了早期Jav。安全模型的特点与不足;同时通过刘Java源代码的研究，深 入剖析了一种新的,Java安全模型。 为了更加生动地说明早期Java安全模型的弱点以及Java、技术的应用，在 第fi章中详细介绍了Java在一个实际系统— “天津市领导信息服务系统”中 的应用，并对其中的两种解决方案做了简单的评价。 在本文最后对早期的安全模型和新的安全模型做了简要的总结，对新的安 全模烈所存在的问题和今后的发展方向进行了讨论。 、“ 口 Q关键字习 Java虚拟机 安全管 粼 器 臀 类 略巍 数字签名 安 保护域 Abstract Withthefar-reachinguseofInternet/IntranetandWWWtechniques,securityis oneofthemostpopulartopics.Asanewplatform-independenttechnique,Javahasa closerelationtothetechniqueofnetwork.Consequently,securitybecomesthefocus ofJavatechnology. First,thistreatiseexplainstheconceptofJava,thehistoryofitsdevelopment,as wellasitscharacteristics. UnderstandingthewayinwhichJavaworksandtheconceptofJavavirtual machineisthebasistocomprehendthesecurityofJavadeeply.So,atthesecondpart, theJavavirtualmachineandtheworkingmethodofJavaarediscussedindetail. Inaddition,inordertobediscussedcompletelyanddeeply,severaldifferent Javasecuritypoliciesarecompared.Inthesesections,Iintroducethecharacteristics oftheoldJavasecuritypoliciesandpointouttheirdisadvantages.Atthesametime,I discussanewJavasecuritymodelthroughitssystemsourcecodes. InordertoshowtheJavatechniquesandtheweaknessofoldJavasecurity models,IintroduceoneofJavasapplicationsinanactualsystem:TJLISS(Tianjin LeadersInformationServiceSystem),andevaluatetwodifferentrealizations. Attheendofthetreatise,IsummarizetheoldandthenewJavasecuritymodels,