56、嵌入式Java安全深度解析

嵌入式Java安全深度解析

1. Java ME平台概述

Java ME（Java Micro Edition）平台是为资源受限的嵌入式设备设计的Java平台，如个人数字助理（PDA）、手机、电视顶置盒、汽车导航系统等。这些设备通常具有有限的处理能力、内存和网络带宽。Java ME平台通过结合各种可选包与配置，进一步扩展以满足非常特定的市场需求。它提供了专为嵌入式设备定制的Java编程语言的力量和优势，包括代码的可移植性、安全性和网络能力。

Java ME架构

Java ME架构被设计为模块化，通过在设备的操作系统之上定义一个由三层组成的模型：虚拟机层、配置层和配置文件层。每一层都为平台提供了特定的功能，确保其灵活性和可扩展性。

• 虚拟机层 ：Java虚拟机（JVM）规范的一个实现，它针对特定系列的设备进行了定制。Sun Microsystems提供了三个虚拟机层的标准实现，分别是KVM（Kilo虚拟机）、CLDC Hotspot和CVM（连接虚拟机）。这些虚拟机实现将在下一章中讨论。

• 配置层 ：定义了一组特定类别设备可用的Java虚拟机特性和Java类库。这一层面对设备的资源限制，对某些特性和类库进行了限制。Java ME平台带有两种配置，即CLDC（连接有限设备配置）和CDC（连接设备配置）。

• 配置文件层 ：配置文件是对配置的扩展，它针对特定市场细分或设备家族的需求。例如，移动电话设备、洗衣机和互连电子玩具分别代表不同的市场细分，因此需要