利用java-RMI进行大文件传输

RMI文件上传实践
本文介绍了一种利用Java RMI实现文件上传的方法。通过将文件转换为Byte数组进行传输,并在服务器端还原,解决了RMI无法直接传输文件流的问题。

为什么要用RMI​

在这次的项目中,对于客户端与服务器之间的通信,想了许多办法,由于做的是富客户端应用,最终将技术选定在了RMI和Java-sockets两种之间,其中RMI的灵活性不高,客户端和服务器端都必须是java编写,但使用比较方便,反观java-sockets,虽然比较灵活,但需要自己规定服务器端和客户端之间的通信协议。比较麻烦,几经权衡,最终还是选择RMI来进行服务器-客户端通信

文件上传问题

在使用java-rmi的过程中,必然会遇到一个文件上传的问题,由于在rmi中无法传输文件流(比如rmi中的方法参数不能是FileInputStream之类的),那么我们只好选择一种折中的办法,就是先用FileInputStream将文件读到一个 Byte数组中,然后把这个Byte数组作为参数传进RMI的方法中,然后在服务器端将Byte数组还原为outputStream,这样就能通过RMI 来传输文件了

这样做也有缺点,就是无法检验传输过来的数据的准确性,汗。。。

下面我就一个实例来讲解一下

文件结构

FileClient

  1. package rmiupload; 
  2.       
  3.     import java.io.BufferedInputStream; 
  4.     import java.io.File; 
  5.     import java.io.FileInputStream; 
  6.     import java.io.FileNotFoundException; 
  7.     import java.io.IOException; 
  8.     import java.net.MalformedURLException; 
  9.     import java.rmi.Naming; 
  10.     import java.rmi.NotBoundException; 
  11.     import java.rmi.RemoteException; 
  12.       
  13.     public class FileClient { 
  14.       
  15.         public FileClient() { 
  16.             // TODO Auto-generated constructor stub 
  17.         } 
  18.       
  19.         public static void main(String[] args) { 
  20.             try { 
  21.                 FileDataService fileDataService = (FileDataService) Naming.lookup("rmi://localhost:9001/FileDataService"); 
  22.                 fileDataService.upload("/Users/NeverDie/Documents/test.mp4"new FileClient().fileToByte("/Users/NeverDie/Music/test.mp4")); 
  23.             } catch (MalformedURLException | RemoteException | NotBoundException e) { 
  24.                 // TODO Auto-generated catch block 
  25.                 e.printStackTrace(); 
  26.             } 
  27.         } 
  28.     //这个方法比较重要,通过这个方法把一个名为filename的文件转化为一个byte数组 
  29.         private byte[] fileToByte(String filename){ 
  30.             byte[] b = null
  31.             try { 
  32.                 File file = new File(filename); 
  33.                 b = new byte[(int) file.length()]; 
  34.                 BufferedInputStream is = new BufferedInputStream(new FileInputStream(file)); 
  35.                 is.read(b); 
  36.             } catch (FileNotFoundException e) { 
  37.             // TODO Auto-generated catch block 
  38.                 e.printStackTrace(); 
  39.             } catch (IOException e) { 
  40.                 // TODO Auto-generated catch block 
  41.                 e.printStackTrace(); 
  42.             } 
  43.             return b; 
  44.         } 
  45.     } 

FileDataService

  1. package rmiupload; 
  2.       
  3.     import java.net.URL; 
  4.     import java.rmi.Remote; 
  5.     import java.rmi.RemoteException; 
  6.       
  7.     public interface FileDataService extends Remote{ 
  8.       
  9.         //这里的filename应该是该文件存放在服务器端的地址 
  10.         public void upload(String filename, byte[] file) throws RemoteException; 
  11.       
  12.     } 

FileDataService_imp

  1. package rmiupload; 
  2.       
  3.     import java.io.BufferedOutputStream; 
  4.     import java.io.File; 
  5.     import java.io.FileNotFoundException; 
  6.     import java.io.FileOutputStream; 
  7.     import java.io.IOException; 
  8.     import java.net.URL; 
  9.     import java.rmi.RemoteException; 
  10.     import java.rmi.server.RMIClientSocketFactory; 
  11.     import java.rmi.server.RMIServerSocketFactory; 
  12.     import java.rmi.server.UnicastRemoteObject; 
  13.       
  14.     public class FileDataService_imp extends UnicastRemoteObject implements FileDataService{ 
  15.       
  16.         public FileDataService_imp() throws RemoteException { 
  17.       
  18.         } 
  19.       
  20.         @Override 
  21.         public void upload(String filename, byte[] fileContent) throws RemoteException{ 
  22.             File file = new File(filename); 
  23.             try { 
  24.                 if (!file.exists()) 
  25.                     file.createNewFile(); 
  26.                 BufferedOutputStream os = new BufferedOutputStream(new FileOutputStream(file)); 
  27.                 os.write(fileContent); 
  28.             } catch (FileNotFoundException e) { 
  29.                 // TODO Auto-generated catch block 
  30.                 e.printStackTrace(); 
  31.             } catch (IOException e) { 
  32.                 // TODO Auto-generated catch block 
  33.                 e.printStackTrace(); 
  34.             } 
  35.       
  36.     ;   } 
  37.       
  38.     } 

FileServer

  1. package rmiupload; 
  2.       
  3.     import java.net.MalformedURLException; 
  4.     import java.rmi.Naming; 
  5.     import java.rmi.RemoteException; 
  6.     import java.rmi.registry.LocateRegistry; 
  7.       
  8.     public class FileServer { 
  9.       
  10.         FileDataService fileDataService; 
  11.       
  12.         public FileServer() { 
  13.             try { 
  14.                 fileDataService = new FileDataService_imp(); 
  15.                 LocateRegistry.createRegistry(9001); 
  16.                 Naming.rebind("rmi://localhost:9001/FileDataService", fileDataService); 
  17.             } catch (RemoteException e) { 
  18.                 // TODO Auto-generated catch block 
  19.                 e.printStackTrace(); 
  20.             } catch (MalformedURLException e) { 
  21.                 // TODO Auto-generated catch block 
  22.                 e.printStackTrace(); 
  23.             } 
  24.       
  25.       
  26.         } 
  27.       
  28.         /** 
  29.          * @param args 
  30.          */ 
  31.         public static void main(String[] args) { 
  32.             new FileServer(); 
  33.       
  34.         } 
  35.       
  36.     } 

原文链接:http://my.oschina.net/wangxuanyihaha/blog/133894

### 回答1: Java RMI(远程方法调用)是一种用于在分布式系统中进行远程通信的Java API。虽然它提供了方便的远程方法调用功能,但也存在一些安全漏洞。 其中一个漏洞是未经授权的远程方法调用(Unauthorized Remote Method Invocation)。在Java RMI中,远程对象可以通过URL公开,并接受来自任何Java虚拟机的调用。如果没有正确的安全措施,攻击者可以利用这个漏洞,通过发送恶意请求来执行未经授权的远程方法调用。这可能导致敏感数据泄露、服务拒绝、远程代码执行等安全风险。 另一个漏洞是远程代码执行(Remote Code Execution)。由于Java RMI允许将类作为参数传递给远程方法调用,攻击者可以通过构建恶意类来在远程系统中执行任意代码。这可能会导致远程系统被完全控制,从而对系统进行非法操作、运行恶意软件等。 为了防止这些漏洞,应采取以下安全措施: 1.授权策略:通过使用Java RMI的安全管理器,对远程调用进行授权验证。只允许受信任的主机或用户执行远程方法调用。 2.数据验证:在接受远程方法调用之前,对传入的数据进行验证和过滤,以防止恶意输入。 3.安全传输层:使用安全通信协议(如SSL/TLS)对Java RMI进行加密,以保护数据在网络传输过程中的安全性。 4.类过滤:限制远程对象所需的类只能从特定的类路径加载,以防止远程代码执行。 总之,Java RMI漏洞存在一定的风险,但通过使用适当的安全措施可以有效地减少这些风险。 ### 回答2: Java RMI (Remote Method Invocation)是Java中用于远程调用方法的技术,它允许在不同主机上的Java虚拟机之间进行通信和交互。然而,Java RMI中存在一些漏洞,可能导致安全问题。下面是一些常见的Java RMI漏洞: 1. 未授权访问:在没有适当访问控制的情况下,攻击者可能能够直接访问Java RMI服务,获取敏感信息或执行恶意操作。 2. 服务猝死:如果不正确地实现了Java RMI服务,攻击者可能通过发送恶意请求来导致服务崩溃或拒绝服务,导致系统不可用。 3. 反序列化漏洞:由于Java RMI使用Java序列化来传输对象,因此未进行适当的反序列化验证可能导致反序列化漏洞,攻击者可以利用此漏洞在目标系统上执行任意代码。 4. 中间人攻击:由于Java RMI缺乏加密机制,攻击者可能能够拦截和篡改Java RMI通信,以获取敏感信息或篡改数据。 为了解决这些漏洞,可以采取以下措施: 1. 实施访问控制:确保只有经过授权的用户能够访问Java RMI服务,并且只有必要的方法和数据暴露给客户端。 2. 安全配置:在构建Java RMI服务时,应遵循安全最佳实践,确保已正确配置安全管理器和策略文件,以限制服务的操作和访问范围。 3. 验证和过滤输入:在处理Java RMI请求时,始终进行输入验证和过滤,以防止恶意输入和攻击。 4. 反序列化信任:避免直接反序列化不受信任的数据,可以使用白名单或其他验证机制来限制反序列化操作。 5. 加密通信:考虑使用安全的通信协议(如SSL/TLS)来保护Java RMI通信的机密性和完整性,以防止中间人攻击。 总之,了解Java RMI漏洞并采取适当的防护措施是确保Java RMI应用程序安全的重要步骤。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值