《Java 程序设计之网络编程》

《Java程序设计之网络编程》 教学课件重庆大学计算机学院电子邮件：lizhx@126.com

第16章 Java安全技术

主要内容 • 16.1 安全基本知识 • 16.2 Java的安全模型 • 16.3 Java的密码学结构

16.1 安全基本知识 • 攻击，保护 • 密码学，机密性，认证，证书 • 完整性，认可性 • 审计和日志，安全策略和访问控制

16.2 Java的安全模型 • 安全模型的演化 • Java2 安全模型 • Java2的安全划分 • 应用程序安全性 • 小程序安全性 • J2SDK安全工具 • Java小程序的安全部署

Local code Remote Code JVM SandBox Valuable Resources (files,etc) 最初安全模型为沙箱模型为从开放的网络中获取的非信任代码的提供了一个受限制的运行环境。沙箱模型的实质是本地代码对重要的系统资源（如文件系统）有全部的访问权限，而下载的远程代码（例如Applet）则不被信任并且仅能访问沙箱里提供的有限资源

Remote Code Local code JVM SandBox Valuable Resources (files,etc) JDK 1.1安全模型使用数字签名服务，可以用与 Java 编写的本地程序类似的方式对待可信的 Applet

Local or remote code Security policy Class loader JVM PD PD Sandbox Valuable resources(files,etc) JDK1.2中的新安全体系结构 ProtectionDomain是在策略数据库中指定的，授予 CodeSource 的 Permission 的聚合体。通过 ClassLoader 装入到 JVM 的每个类文件被分配给一个ProtectionDomain。

CodeSource (URL,Certificates) Bootstrap Class files System Class files User Class files Bytecode Verifier Bootstrap ClassLoader System ClassLoader ClassLoader Permissions SecurityManager Protection Domains keystore AccessController Operating System , Hardware Java2 安全模型

Java2 安全模型 • Java 安全主要建立在 Java 运行时环境的三个方面：ByteCode Verifier（字节码验证器）、Security Manager（安全管理器）以及 ClassLoader（类装入器）。 • 代码验证（Bytecode Verifier） • 确保所下载的代码被恰当地格式化，字节码（“Java 虚拟机”指令）没有违反语言或虚拟机的安全限制（如，无非法数据转换），没有执行指针寻址，内部堆栈不能溢出或下溢，以及字节码指令将拥有正确的类型参数。

安全管理器（SecurityManager） • SecurityManager在尝试执行文件 I/O 和网络 I/O、创建新的 ClassLoader、操作线程或线程组、启动底层平台（操作系统）上的进程、终止“Java 虚拟机”、将非 Java 库（本机代码）装入到 JVM、完成某种类型的系统操作以及将某种类型的类装入到 JVM 中时激发运行时访问控制机制。 • 例如，Java Applet 沙箱严格地将所下载的 Applet 约束到被认为是比较安全的有限的运行环境中。

权限（Permission） • 一个权限允许代码执行的一个特定的操作，权限可以是特别具体的，也可以是一般化的。 • 一个权限由三个部分组成：类型，名称和操作。类型是必须的，它是实现了Permission接口的特定的类 • permission java.security.AllPermission; • permission java.lang.RuntimePermission "stopThread"; • permission java.io.FilePermission "/tmp/foo", "read";

代码源（Code Sources） • 代码源包含类的从哪里装载的位置信息和对类签名信息。一般情况下，这个位置被表示成一个URL。如果代码被签名，那么代码源里面包含了关于签名者的信息。类可以基于代码源被赋予一定的权限。 • 保护域（Protection Domains） • 是赋予代码源的权限的集合。可以通过策略文件定义。

策略文件（Policy files） • 策略文件是一个控制沙箱的管理元素。 • 一个策略文件可以包含一个或者多个条目来定义一个保护域。 • 每个条目是赋予代码源的权限声明。 • 一般有两个策略文件，一个全局策略文件，一个用户相关策略文件。 • 全局策略文件影响Java虚拟机种的所有的实例。 • 策略文件是一个文本文件，可以直接进行编辑。也可以用Java提供的编辑工具policyTool进行编辑。

密钥库（Keystores） • 通过代码签名可以赋予代码更多的执行自由度。 • 如果你确信正在执行的代码来自一个可信的组织，你可以允许它访问本地磁盘文件，或者使用打印机等。 • 被签名的代码依赖于公钥证书，证书被保存在密钥库中。开发者可以使用密钥库中的证书对代码进行签名； • 一般用户或者系统管理员可以在执行已签名的代码时参考密钥库发现是谁的签名。

访问控制器（AccessController） • 访问关键系统资源时，是否允许或者拒绝，具体结果决定于策略文件的配置。 • 把一段代码标记为具有一定的特权，影响后续的访问判断。 • 获取当前调用上下文的一个快照，来自不同上下文的访问控制判断可以参照被保存的上下文。 • 做特殊安全检查

Java2的策略配置文件 SecurityManager security = System.getSecurityManager();if (security != null) {security. checkPermission (Permission perm );} 如果这个请求被允许，checkPermission不返回任何值；如果被拒绝，抛出异常SecurityException。 grant signedBy "signer_names", codeBase "URL" { permission permission_class_name "target_name", "action", signedBy "signer_names"; };

应用程序安全性 • 在不使用SecurityManager的情况下 • 使用SecurityManager的情况 • 修改策略配置文件

小应用程序安全性 通过程序说明在命令行中用AppletViewer执行 Appletviewer writeFile.html

J2SDK安全工具 • keytool –管理密钥库和证书 • jarsigner –产生和验证Java签名 • policytool –图形化的方式管理策略文件。

Keytool • 1）创建公/私钥对； • 2）发出证书请求到认证权威（CA） • 3）从认证权威导入证书回复 • 4）指明属于其他组织的公钥是受信任的。 • Keytool目前能够处理符合X.509标准的证书。JSSE（ Java Secure Socket Extension，JSSE ) 1.0.2以后的版本可以支持pkcs12。

Keytool参数

KeyTool应用 • D:\>keytool -genkey -alias javafan -keyalg rsa -validity 750 • 输入keystore密码： keystore • 您的名字与姓氏是什么？ • [Unknown]： JavaFan • 您的组织单位名称是什么？ • [Unknown]： Computer Science • 您的组织名称是什么？ • [Unknown]： Chongqing University • 您所在的城市或区域名称是什么？ • [Unknown]： Chongqing • 您所在的州或省份名称是什么？ • [Unknown]： Chongqing • 该单位的两字母国家代码是什么 • [Unknown]： CN • CN=JavaFan, OU=Computer Science, O=Chongqing University, L="Chongqing ", ST=Chon • gqing, C=CN 正确吗？ • [否]：是 • 输入<javafan>的主密码 • （如果和 keystore 密码相同，按回车）：

用keytool显示证书的内容 • D:\> keytool -v -printcert -file javafan.cer • Owner: CN=JavaFan, OU=Computer Science, O=Chongqing University, L="Chongqing ",ST=Chongqing, C=CN • 发照者： CN=JavaFan, OU=Computer Science, O=Chongqing University, L="Chongqing ", ST=Chongqing, C=CN • 序号： 43030437 • 有效期间： Wed Aug 17 17:32:39 CST 2005 至： Thu Sep 06 17:32:39 CST 2007 • 认证指纹： • MD5： CB:AE:97:24:A9:93:4B:34:E2:3B:95:95:70:E7:70:D5 • SHA1： E3:32:0C:68:24:34:CB:6E:02:BF:ED:E6:D8:C0:29:AE:66:5C:20:DD

jarsigner • Jarsigner用于给打包后的Java程序签名，或者验证签名。Jarsigner可以在签名或者验证签名时，访问由keytool创建的密钥库。

policytool Java运行时环境的安全配置文件{java.home}/lib/security/java.security（java.home指安装Java运行时环境的目录）中包括两个策略文件：{java.home}/lib/security/java.policy 和 {user.home}/.java.policy（{user.home}指用户主目录）。PolicyTool缺省修改第二个文件。

Java小程序的安全部署 • SimpleScannerApplet程序检查某个主机上的TCP端口是否开放，比如用于WWW服务的80端口，用于SMTP服务的25端口等。

程序运行界面

制作和部署安全小程序步骤 • 编制小程序SimpleScannerApplet • 编写Html文件scanner.html • 把程序打包成Jar文件 • 获取并安装一个支持RSA的签名证书。 • 用该证书对Jar文件进行签名 • 用sun的Html Convert转换scanner.html • 部署转换后的html文件和已经签名的jar文件 • 见程序

16.3 Java的密码学结构 • 16.3.1 基本概念 • 16.3.2 核心类 • 16.3.3 消息摘要 • 16.3.4 数字签名 • 16.3.5 数据加密/解密

16.3.1 基本概念 • Java 密码学结构设计遵循两个原则： (1) 算法的独立性和可靠性；(2) 实现的独立性和相互作用性。 • Java 2 中主要的密码学服务有以下几种： • 数字签名、消息摘要、加密/解密 • 密钥工厂 • 密钥库创建与密钥管理 • 算法参数产生、管理 • 证书工厂

JDK5.0提供的密码学服务 • 可以通过修改{java.home}/lib/security/java.security文件安装密码学服务提供者。缺省情况下，Java运行时环境已经安装了下面的提供者： • security.provider.1=sun.security.provider.Sun • security.provider.2=sun.security.rsa.SunRsaSign • security.provider.3=com.sun.net.ssl.internal.ssl.Provider • security.provider.4=com.sun.crypto.provider.SunJCE • security.provider.5=sun.security.jgss.SunProvider • security.provider.6=com.sun.security.sasl.Provider • 见程序

测试程序 import java.security.Provider; import java.security.Security; public class GetProviderInfo { public static void main(String[] args) { Provider[] plist = Security.getProviders(); for (int i = 0; i < plist.length; i++) { System.out.println("[" + (i + 1) + "]-Provider name:" + plist[i].getName()); System.out.println("Provider info:" + plist[i].getInfo()); } } }

16.3.2 核心类 • Security ， Provider • MessageDigest类 • Signature类 • Key ，KeyFactory ， KeyPair ，KeyPairGenerator • SecureRandom

16.3.3 消息摘要 • 使用MD5算法产生消息摘要 • 也可以使用SHA1算法 • MessageDigest支持MD5和SHA消息摘要算法。调用getInstance()方法选择一个合适的算法；调用update()方法准备数据输入缓冲区；digest()方法产生消息摘要；摘要的长度取决于所选择的算法。使用 MD5产生128位的摘要，使用SHA产生160位的摘要。

16.3.4 数字签名 • Signature类支持数字签名，getInstance( )方法选择数字签名的算法。 • 通过指定参数SHA1withDSA，可以在DSA数字签名算法中使用SHA-1产生消息摘要。 • 如果使用RSA数字签名算法，可以用MD5或者SHA-1产生消息摘要，可以由参数MD2withRSA, MD5withRSA, SHA1withRSA确定使用的算法。 • 见程序

16.3.5 数据加密/解密 • 1. 对称密钥 • 对称加密使用相同的密钥执行加密和解密操作。目前，安全度最高，使用最广泛地就是AES加密标准。 • 对称加密的基本过程是： • 根据指定算法生成密钥产生器对象； • 产生密钥 • 生成加密引擎对象 • 向加密引擎初始化需要加密的数据 • 执行加密操作 • 对称解密密的基本过程是： • 获取密钥 • 生成解密引擎对象 • 向解密引擎初始化需要解密的数据 • 执行解密操作 • 见程序

非对称密钥 • 非对称密钥体系就是加密和解密用不同的密钥，称为密钥对，一个叫公钥，一个叫私钥。公钥是公开的，任何人都可以访问，私钥是保密的，只有密钥的持有能使用。 • 最典型和使用最普遍的就是RSA算法。一般用接收者的公钥加密数据，只有接收者用自己的私钥才可以解密。 • 主要设计到的类有：KeyPairGenerator和Cipher.KeyPairGenerator负责产生密钥对，Cipher作为执行引擎，具体执行加密和解密操作。

非对称加密解密过程 • 一般加密处理过程是： • 使用RSA算法产生密钥对 • 用公钥初始加密引擎Cipher • 向Cipher传送数据。 • 执行加密操作。 • 解密过程是： • 用私钥初始解密引擎Cipher • 向Cipher传送已加密的数据。 • 执行解密操作。 • 见程序

《Java 程序设计之网络编程》