基于Java 2安全体系结构的安全扩展研究  

Research on security extensions based on Java 2 security architecture

作　　者：田宇宏[1] 王泽兵[2] 冯雁[1] 

机构地区：[1]浙江大学计算机学院,浙江杭州310027 [2]浙江大学城市学院计算分院,浙江杭州310015

出　　处：《计算机工程与设计》2006年第24期4707-4709,共3页Computer Engineering and Design

摘　　要：Java虚拟机已经越来越频繁地作为动态Web服务的基本引擎。随着对这些网络资源的攻击的增多,更多的研究关注于网络环境下的安全性。但是在攻击者拥有主机的有效登入的情况下,如何确保JavaWeb服务器的安全的研究却很少。在介绍了Java安全机制的弱点之后,提出了一个基于Java2安全体系结构的安全扩展系统,并分析了系统的运行状态。该系统对Java应用服务器的正确操作和完整性提供了增强的保证。The Java virtual machine （JVM） is used more frequently as the basic engine behind dynamic web services. With the proliferation of network attacks on these network resources, much work are done to provide security for the network environment. Little effort has＂ been placed on securing a Java web server where the attacker has a valid login to the host machine. After describing the vuinerabilities in Java＇s security mechanisms, an extended security system based on Java 2 security architecture is introduced. It also explains the runtime status of system. The increased assurance of correct system operation and the integrity of Java application server are provided.

关 键 词：JAVA安全 安全策略 策略管理器 类装载器 安全管理器 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]