三，默认沙箱

Java沙箱机制详解

最新推荐文章于 2024-05-16 19:59:29 发布

原创最新推荐文章于 2024-05-16 19:59:29 发布 · 487 阅读

0 ·

CC 4.0 BY-SA版权

安全专题专栏收录该内容

9 篇文章

订阅专栏

本文详细介绍了Java沙箱机制的基本概念及其组成部分，包括权限、代码源、保护域、策略文件和密钥库等内容。深入探讨了Java沙箱如何通过这些元素来实现安全策略，以及如何配置策略文件来控制代码的权限。

java默认沙箱：

一，沙箱成员（要素）

1.权限

如：permission java.io.FilePermission "<<ALL FILES>>" , "read,write,delete,execute"

2.代码源

3.保护域

4.策略文件

5.密钥库

二，代码源

权限放在最后总结

1，包含：代码基、签名者

2，代码基可以是任何合法的url，签名者是密钥库中的某一个别名。

三、密钥库

保存证书和密码的数据库。代码如果被签名，需要用密钥库中的证书才能验证

四，策略文件

代码源的权限记录，

我们可以这么说：在这个文件里面，配置了java代码的各种权限。Java代码如果没有权限访问某一个文件，可能与这个配置文件有很大关系

%javahome%\jre\lib\security\java.policy文件默认代码：

// Standard extensions get all permissions by default

grant codeBase "file:${{java.ext.dirs}}/*" {
permission java.security.AllPermission;
};

// default permissions granted to all domains

grant {
        // Allows any thread to stop itself using the java.lang.Thread.stop()
        // method that takes no argument.
        // Note that this permission is granted by default only to remain
        // backwards compatible.
        // It is strongly recommended that you either remove this permission
        // from this policy file or further restrict it to code sources
        // that you specify, because Thread.stop() is potentially unsafe.
        // See the API specification of java.lang.Thread.stop() for more
        // information.
        permission java.lang.RuntimePermission "stopThread";

// allows anyone to listen on dynamic ports
permission java.net.SocketPermission "localhost:0", "listen";

// "standard" properies that can be read by anyone

        permission java.util.PropertyPermission "java.version", "read";
        permission java.util.PropertyPermission "java.vendor", "read";
        permission java.util.PropertyPermission "java.vendor.url", "read";
        permission java.util.PropertyPermission "java.class.version", "read";
        permission java.util.PropertyPermission "os.name", "read";
        permission java.util.PropertyPermission "os.version", "read";
        permission java.util.PropertyPermission "os.arch", "read";
        permission java.util.PropertyPermission "file.separator", "read";
        permission java.util.PropertyPermission "path.separator", "read";
        permission java.util.PropertyPermission "line.separator", "read";

        permission java.util.PropertyPermission "java.specification.version", "read";
        permission java.util.PropertyPermission "java.specification.vendor", "read";
        permission java.util.PropertyPermission "java.specification.name", "read";

        permission java.util.PropertyPermission "java.vm.specification.version", "read";
        permission java.util.PropertyPermission "java.vm.specification.vendor", "read";
        permission java.util.PropertyPermission "java.vm.specification.name", "read";
        permission java.util.PropertyPermission "java.vm.version", "read";
        permission java.util.PropertyPermission "java.vm.vendor", "read";
        permission java.util.PropertyPermission "java.vm.name", "read";
};

java默认的策略文件路径为：javahome/jre/lib/security/java.policy

策略文件可以通过 policytool工具进行管理，不宜出错

策略文件可以自定义，可以有多个，前提是需要修改java.security文件，

如java.security文件修改如下：

#把policy.allowSystemProperty 设置为true,允许指定系统属性

policy.allowSystemProperty = true

#策略文件必须按顺序编号

policy.url.1=file:${java.home}/lib/security/java.policy

policy.url.2=file:${java.home}/lib/security1/java.policy

五，权限

权限组成要素：类型，名，操作

1，文件权限