Java虚拟机安全之——代码签名和认证技术（恭喜RNG,WE）

前言

临近毕业，主要忙于手头实习跟论文了，实在觉得有点对不起各位看官了，写的少了，但是我会一直坚持下的，等论文写完以后，还是会坚持写更多的有趣的东西，在工作中，我希望也是边学习边记录，日后，这里会有更多大家意想不到的~今天S7半决赛，恭喜RNG,WE，哈哈，每个男生都有一个电竞梦，这是真哒，虽然因为学习告别好久了，但是总决赛还是会关注的哈！看我知道我习惯每天一段唠嗑哈，就是想跟大家说说话。

正文

代码签名认证这个名词不知道大家是否熟悉，那我就不管你啦，认证功能加强了用户的能力，使得用户能够通过一个沙箱来建立多种安全策略，这个沙箱可以依赖于为这个提供担保的对象来个改变，认证简单的说，就是某段代码有某个团队或者个人开发出来以后，由他们对代码进行签名，这是唯一的标识，任何人都无法模仿！下面会介绍怎么做到的，很强大。

通过认证的代码就是值得信任的class文件，并且这些class文件在达到用户虚拟机的途中没有被改变，这样，我们确认安全的代码，那么我们就可以简化沙箱对它们的限制了。

那么，我们如何做到为代码担保或者签名呢？

首先必须生成一个私匙/公匙对，用户应该保管那对私匙，公匙是可以公开的，给那写些需要使用使用这段代码的用户，或者至少你需要给那些要在你的签名上建立安全策略的人，