[TOC] # 安全 >## 權限控制: - 技術邊界:文件系統權限和代碼訪問權限 - 特性:控制對資源的訪問粒度 - 使用場景:需要對資源訪問進行控制的場景 - 應用方法:為文件、文件夾、類、方法等設置適當的權限 - 項目結構關系:貫穿項目的所有層面 - 實施關鍵流程:為資源設置權限→檢查權限→允許/拒絕訪問 >## 沙箱機制: - 技術邊界:JVM提供的隔離環境 - 特性:隔離惡意程序,防止直接訪問系統資源 - 使用場景:運行不可信的第三方程序 - 應用方法:第三方程序在JVM中運行 - 項目結構關系:運行環境層面 - 實施關鍵流程:程序運行在JVM中→JVM限制程序對資源的直接訪問→防止惡意操作 >## 代碼簽名: - 技術邊界:使用數字證書對代碼進行簽名 - 特性:確保代碼來源和完整性 - 使用場景:運行從網絡獲取的程序 - 應用方法:使用證書對下載的程序進行簽名驗證 - 項目結構關系:可以對項目的所有組件和層面進行簽名 - 實施關鍵流程:獲取程序→使用證書驗證簽名→確認來源和完整性→允許運行 >## 加密技術: - 技術邊界:DES、AES、RSA、DSA等算法和SSL/TLS等協議 - 特性:保證數據和通信的機密性 - 使用場景:需要保密的網絡通信和數據存儲 - 應用方法:選擇合適的加密算法和協議進行加密 - 項目結構關系:可以應用于項目的所有層面 - 實施關鍵流程:明文→選擇算法加密→密文→使用密鑰解密→明文 >## Java認證: - 技術邊界:第三方組件必須通過Java認證 - 特性:確保組件規范性和安全可靠性 - 使用場景:使用第三方開源組件 - 應用方法:選擇經過Java認證的開源組件 - 項目結構關系:主要用于應用層面 - 實施關鍵流程:評估開源組件→確認是否通過Java認證→使用經認證組件