3.沙箱安全机制
文章目录
沙箱安全机制(了解即可)
-
沙箱机制就是将java代码限定在虚拟机特定的运行范围。
-
沙箱主要显示系统资源访问
-
所有的Java程序运行在指定沙箱,可以定制安全策略。
JDK.1.0安全模型
JDK1.1
JDK.1.2
JDK1.6最新安全模型(权限)
组成沙箱的基本组件
-
字节码校验器
- 确保文件遵循Java语言规范
-
类加载器
- 防止恶意代码去干涉善意的代码 //双亲委派
- 守护被信任的类库边界 //双亲委派
- 将代码归入保护,确保代码可以进行哪些操作 //自己写的代码无法执行C,start0
http,https。数字签名(keytools)
参考自狂神说