java安全特性
首先，java安全特性为不同的使用者提供了不同的解决方式
1.运行java程序的用户
内置安全功能保护您的文件和信息保密性，并且证实每位代码提供者的身分。
2.开发者
可以使用API方法，将其纳入你的程序的安全功能，包括加密服务和安全检查。
3.系统管理者，运行商，及用户
JDK工具管理你的密钥库；为jar文件生成签名；验证签名的真实性和完整性；创建和修改的政策文件定义安装的安全政策。
其次，需要注意
如果没有明确的在代码中引用或在启动时设置相关的参数，java安全管理默认并没有介入。这时java的运行程序不受安全控制。
java安全管理介入的方式有以下两种
- 在启动参数中添加 -Djava.security.manager
- 在程序中调用
SecurityManager sm = System.getSecurityManager();if (sm != null) {sm.checkPermission(new HighScorePermission(gameName));}
默认系统安全政策文件存放位置：
Windows:
java.home\lib\security\java.policy
UNIX:
java.home/lib/security/java.policy
注意：这里的java.home一般指的是JDK下的jre路径
应用方式：
1.授予Applet和应用所需的权限，使用JDK政策工具policytool（具体使用方法参考java tutorial 中的试例），生成授权政策文件（最好以.policy为后缀名）。
要使用此政策授权文件有以下两种方式：
- 启动参数引用。 例如：java -Djava.security.manager -Djava.security.policy=example.policy GetProps
- 在系统安全政策文件中引用。 找到java.policy文件中的policy.url.2 位置在其后添加 policy.url.3=file:/C:/Test/examplepolicy 注意填写policy.url.*的序号自增
2.应用工具实现代码安全和文件交换
1）代码签名。例如：发送者susan
2）代码接收。例如：接收者ray
3.应用代码实现安全签名和文件交换
例如：
签名文件
import
java.io.*;
import
java.security.*;
class
GenSig {
public
static
void
main(String[] args) {
/* Generate a DSA signature */
if
(args.length !=
1
) {
System.out.println(
"Usage: GenSig nameOfFileToSign"
);
}
else
try
{
/* Generate a key pair */
KeyPairGenerator keyGen = KeyPairGenerator.getInstance(
"DSA"
,
"SUN"
);
SecureRandom random = SecureRandom.getInstance(
"SHA1PRNG"
,
"SUN"
);
keyGen.initialize(
1024
, random);
KeyPair pair = keyGen.generateKeyPair();
PrivateKey priv = pair.getPrivate();
PublicKey pub = pair.getPublic();
/* Create a Signature object and initialize it with the private key */
Signature dsa = Signature.getInstance(
"SHA1withDSA"
,
"SUN"
);
dsa.initSign(priv);
/* Update and sign the data */
FileInputStream fis =
new
FileInputStream(args[
0
]);
BufferedInputStream bufin =
new
BufferedInputStream(fis);
byte
[] buffer =
new
byte
[
1024
];
int
len;
while
(bufin.available() !=
0
) {
len = bufin.read(buffer);
dsa.update(buffer,
0
, len);
};
bufin.close();
/* Now that all the data to be signed has been read in,
generate a signature for it */
byte
[] realSig = dsa.sign();
/* Save the signature in a file */
FileOutputStream sigfos =
new
FileOutputStream(
"sig"
);
sigfos.write(realSig);
sigfos.close();
/* Save the public key in a file */
byte
[] key = pub.getEncoded();
FileOutputStream keyfos =
new
FileOutputStream(
"suepk"
);
keyfos.write(key);
keyfos.close();
}
catch
(Exception e) {
System.err.println(
"Caught exception "
+ e.toString());
}
};
}
认证签名文件
import java.io.*;
import
java.security.*;
import
java.security.spec.*;
class
VerSig {
public
static
void
main(String[] args) {
/* Verify a DSA signature */
if
(args.length !=
3
) {
System.out.println(
"Usage: VerSig publickeyfile signaturefile datafile"
);
}
else
try
{
/* import encoded public key */
FileInputStream keyfis =
new
FileInputStream(args[
0
]);
byte
[] encKey =
new
byte
[keyfis.available()];
keyfis.read(encKey);
keyfis.close();
X509EncodedKeySpec pubKeySpec =
new
X509EncodedKeySpec(encKey);
KeyFactory keyFactory = KeyFactory.getInstance(
"DSA"
,
"SUN"
);
PublicKey pubKey = keyFactory.generatePublic(pubKeySpec);
/* input the signature bytes */
FileInputStream sigfis =
new
FileInputStream(args[
1
]);
byte
[] sigToVerify =
new
byte
[sigfis.available()];
sigfis.read(sigToVerify );
sigfis.close();
/* create a Signature object and initialize it with the public key */
Signature sig = Signature.getInstance(
"SHA1withDSA"
,
"SUN"
);
sig.initVerify(pubKey);
/* Update and verify the data */
FileInputStream datafis =
new
FileInputStream(args[
2
]);
BufferedInputStream bufin =
new
BufferedInputStream(datafis);
byte
[] buffer =
new
byte
[
1024
];
int
len;
while
(bufin.available() !=
0
) {
len = bufin.read(buffer);
sig.update(buffer,
0
, len);
};
bufin.close();
boolean
verifies = sig.verify(sigToVerify);
System.out.println(
"signature verifies: "
+ verifies);
}
catch
(Exception e) {
System.err.println(
"Caught exception "
+ e.toString());
};
}
}