JAVA安全體系的分析與研究.pdf

1、Java 是一項日趨成熟的技術(shù),它從作為一種基于瀏覽器的腳本編制工具的商業(yè)起源演進(jìn)而來.隨著Java應(yīng)用的普及與學(xué)入,對于安全問題,已經(jīng)受到了越來越多人的重視.該文對于上述Java平臺的安全問題進(jìn)行了分析研究,主要內(nèi)容如下:⒈ Java 平臺的安全體系涉及到的密碼學(xué)等相關(guān)知識,包括單向散列函數(shù),對稱密碼,非對稱密碼等的簡要介紹,以及數(shù)字簽名、證書、PKI等知識的介紹.⒉ Java 平臺的安全模型是經(jīng)歷了一個發(fā)展過程才轉(zhuǎn)變?yōu)楝F(xiàn)在的形式,并

2、且在這個轉(zhuǎn)變過程中,提高了安全性,提高了對于安全操作、配置等問題的易用性.該文討論了Java平臺安全體系由最初1.0版本的沙箱模型,逐漸發(fā)展為1.1版的安全模型,最終形成Java 2 平臺安全體系結(jié)構(gòu)的發(fā)展演變過程.⒊ Java 2 平臺與早期的Java平臺在安全模型方面有很大的改變,在很多方面采用了新的結(jié)構(gòu),提供了新的特性,從而展現(xiàn)出了勃勃生機(jī),增強(qiáng)了開發(fā)者在Java平臺進(jìn)行安全開發(fā)的信心.⒋ Java 2 平臺的一大特點(diǎn)就是擴(kuò)展性,

3、它提供了在安全體系結(jié)構(gòu)核心上的各種擴(kuò)展,分別針對不同的應(yīng)用定義了標(biāo)準(zhǔn)的API,從而使得在Java平臺進(jìn)行安全開發(fā)變得十分方便.⒌ "提供者" 的概念,"算法獨(dú)立,實(shí)現(xiàn)獨(dú)立"的機(jī)制,提供了在Java平臺擴(kuò)展其它設(shè)備,其它算法的可能性,開發(fā)者可以方便的根據(jù)自身需要,對Java平臺安全體系中的標(biāo)準(zhǔn)API提供自己的實(shí)現(xiàn)體,充分滿足對平臺安全性,及性能、算法不同的需要.該文分析討論了利用Java平臺的擴(kuò)展功能來實(shí)現(xiàn)"提供者"機(jī)制的原理,并詳細(xì)設(shè)計