java中远程对象方法调用中的安全策略问题

======================================================

注：本文源代码点此下载

======================================================

#1楼
回复 引用
intranet中用policy文件设置java的安全策略
建设银行云南省保山地区分行 杨绍方
--------------------------------------------------------------------------------
本文提出了使用安全策略文件来设置java程序权限的一种简单的方法。由于企业内部网中各台计算机的位置、用途和安全性明确,更适于使用安全策略文件来设置java的权限,软件的安装、设置、升级和迁移都非常方便,并且,还可以和数字签名配合使用,更重要的是,可以细分每个java程序的权限,使用起来灵活方便。
一、java中安全策略的概念
java应用程序环境的安全策略,详细说明了对于不同的代码所拥有的不同资源的许可,它由一个policy对象来表达。为了让applet(或者运行在 securitymanager下的一个应用程序)能够执行受保护的行为,例如读写文件,applet(或 java应用程序)必须获得那项操作的许可,安全策略文件就是用来实现这些许可。
policy对象可能有多个实体,虽然任何时候只能有一个起作用。当前安装的policy对象,在程序中可以通过调用getpolicy方法得到,也可以通过调用setpolicy方法改变。policy对象评估整个策略,返回一个适当的permissions对象,详细说明哪些代码可以访问哪些资源。
策略文件可以储存在无格式的ascii文件或policy类的二进制文件或数据库中。本文仅讨论无格式的ascii文件的形式。
二、policy文件的格式
为了能够更好地理解下面的内容,建议在阅读时参照 \jdk1.2\jre\lib\security\java.policy文件和\jdk1.2\jre\lib\security\java.security文件的内容。
policy文件的语法格式与说明
一个policy文件实质上是一个记录列表,它可能含有一个 “keystore”记录,以及含有零个或多个“grant”记录。其格式如下:
keystore “some_keystore_url", “keystore_type";
grant [ signedby “signer_names" ] [ , codebase “url" ] {
permission permission_class_name [ “target_name" ]
[ , “action"] [, signedby “signer_names" ];
permission ...
};
(1)“keystore"记录
一个keystore是一个私有密钥(private keys)数据库和相应的数字签名,例如x.509证书。policy文件中可能只有一条keystore记录(也可能不含有该记录),它可以出现在文件中grant记录以外的任何地方。policy配置文件中指定的 keystores用于寻找grant记录中指定的、签名者的公共密钥(public keys),如果任何grant 记录指定签名者(signer_names),那么,keystore记录必须出现在policy配置文件中。
“some_keystore_url"是指keystore的url位置, “keystore_type"是指keystore的类型。第二个选项是可选项,如果没有指定,该类型则假定由安全属性文件(java.security)中的“keystore.type"属性来确定。keystore类型定义了 keystore信息的存储和数据格式,用于保护keystore中的私有密钥和keystore完整性的算法。
sun microsystems支持的缺省类型为“jks”。
(2)“grant"记录
在policy文件中的每一个grant记录含有一个codesource (一个指定的代码)及其permission(许可)。
policy文件中的每一条grant记录遵循下面的格式,以保留字“grant”开头,表示一条新的记录的开始,“permission”是另一个保留字,在记录中用来标记一个新的许可的开始。每一个grant记录授予一个指定的代码(codebase)、一套许可(permissions)。
permission_class_name必须是一个合格并存在的类名,例如java.io.filepermission,不能使用缩写(例如,filepermission)。
target_name用来指定目标类的位置,action用于指定目标类拥有的权限。
target_name可以直接指定类名(可以是绝对或相对路径)、目录名,也可以是下面的通配符:
directory/* 目录下的所有文件
* 当前目录的所有文件
directory/- 目录下的所有文件,包括子目录
- 当前目录下的所有文件,包括子目录
>文件系统中的所有文件
对于java.io.filepermission,action可以是:read, write, delete和execute。
对于java.net.socketpermission,action可以是:listen, accept,connect,read,write。
(3)policy文件中的属性扩展(property expansion)属性扩展与shell中使用的变量扩展类似,它的格式为:
“${some.property}"
实际使用的例子为:
permission java.io.filepermission
“${user.home}", “read";
“${user.home}"的值为“d:\project",因此,下面的语句和上面的语句是一样的:
permission java.io.filepermission “d:\project ", “read";
三、实 例
当初始化policy时,首先装载系统policy,然后再增加用户policy,如果两者都不存在,则使用缺省的policy,即原始的沙箱模型。
系统policy文件的缺省位置为:
{java.home}/lib/security/java.policy (solaris)
{java.home}\lib\security\java.policy (windows)
用户policy文件的缺省位置为:
{user.home}/.java.policy (solaris)
{user.home}\.java.policy (windows)
其实,在实际使用中,我们可能不会像上面介绍的那么复杂,特别是在不使用数字签名时。这时,我们完全可以借鉴jdk 1.2提供给我们的现成的 \jdk1.2\jre\lib\security\java.policy文件,根据我们的需要做相应的修改,本文就针对不使用数字签名情况详细说明安全策略文件的用法。
下面,是一个完整的在windows 95/98/nt下使用的.java.policy文件。在文件中,分别使用注释的形式说明了每个“permission”记录的用途。
// for lanservertalk.java and lanclienttalk.java
grant {
//对系统和用户目录“读”的权限
permission java.util.propertypermission “user.dir", “read";
permission java.util.propertypermission “user.home", “read";
permission java.util.propertypermission “java.home", “read";
permission java.util.propertypermission “java.class.path", “read";
permission java.util.propertypermission “user.name", “read";
//对线程和线程组的操作权限
permission java.lang.runtimepermission “modifythread";
permission java.lang.runtimepermission “modifythreadgroup";
//操作socket端口的各种权限
permission java.net.socketpermission “-", “listen";
permission java.net.socketpermission “-", “accept";
permission java.net.socketpermission “-", “connect";
permission java.net.socketpermission “-", “read";
permission java.net.socketpermission “-", “write";
//读写文件的权限
permission java.io.filepermission “-", “read";
permission java.io.filepermission “-", “write";
//退出系统的权限,例如system.exit(0)
permission java.lang.runtimepermission “exitvm";
};
四、.java.policy文件的使用
对于windows 95/98/nt,使用.java.policy文件的方法主要有下面两种。
1. 使用缺省目录
我们可以简单地将编辑好的.java.policy文件拷贝到 windows 95/98/nt的home目录,这时,所有的applet(或java应用程序)可能都拥有某些相同的权限,使用起来简单,但不灵活(例如:对于java.io.filepermission ,其目标类的 target_name必须使用绝对路径),如果不是在企业内部网中使用,还可能存在一定安全隐患。
2. 在命令行中指定
在命令行,如果我们希望传递一个policy文件给 appletviewer,还可以使用“-j-djava.security.policy"参数来指定policy的位置:
appletviewer -j-djava.security.policy=purl myapplet
purl为policy文件的位置。下面,是一个实际的例子,以当前目录的.java.policy文件所指定的安全策略运行当前目录的lanservertalk.html(文件中装载并运行lanservertalk.java):
appletviewer -j-djava.security.policy
=.java.policy lanservertalk.html
这种方法使用灵活,特别是作为一个软件包在企业内部网中发布时,安装、设置和迁移软件,基本无须修改policy文件的内容,使用起来相当简单,而且,安全许可的范围控制较精细。
2004-06-24 00:37 | 杨绍方[未注册用户]

======================================================

在最后，我邀请大家参加新浪APP，就是新浪免费送大家的一个空间，支持PHP+MySql，免费二级域名，免费域名绑定
这个是我邀请的地址，您通过这个链接注册即为我的好友，并获赠云豆500个，价值5元哦！短网址是http://t.cn/SXOiLh我创建的小站每天访客已经达到2000+了，每天挂广告赚50+元哦，呵呵，饭钱不愁了，\(^o^)/