java安全沙箱机制介绍

最新推荐文章于 2024-07-25 15:22:51 发布

快乐的霖霖

最新推荐文章于 2024-07-25 15:22:51 发布

阅读量6.9k

点赞数 3

分类专栏：安全技术研究 Java基础

本文链接：https://blog.csdn.net/chdhust/article/details/42343473

版权

本文介绍了Java安全沙箱机制，包括类加载体系结构、class文件检验器、内置安全特性以及安全管理器的角色。类加载器的双亲委托模式确保了核心API的完整性，避免恶意或漏洞代码的入侵。class文件校验器通过四次扫描确保class文件的正确性，防止JVM崩溃。Java虚拟机和语言的内置安全特性如结构化内存访问、垃圾收集、数组边界和空引用检查则增强了程序的稳定性。

摘要由CSDN通过智能技术生成

java安全沙箱机制介绍

组成Java沙箱的基本组件如下：
·类加载体系结构
·class文件检验器
·内置于Java虚拟机（及语言）的安全特性
·安全管理器及Java API
Java安全模型的前三个部分——类加载体系结构、class文件检验器、Java虚拟机（及语言）的安全特性一起达到一个共同的目的：保持Java虚拟机的实例和它正在运行的应用程序的内部完整性，使得它们不被下载的恶意代码或有漏洞的代码侵犯。相反，这个安全模型的第四个组成部分是安全管理器，它主要用于保护虚拟机的外部资源不被虚拟机内运行的恶意或有漏洞的代码侵犯。这个安全管理器是一个单独的对象，在运行的Java虚拟机中，它在对于外部资源的访问控制起中枢作用。
类加载体系结构
类加载器要加载一个类，它首先检查此类是否已被加载，然后再委托双亲加载器加载此类，它的双亲加载器再委托它的双亲，这样一直委托到启动加载器，启动加载器在从核心API查找此类，如果有就返回此类，否则就他的子加载器就查找此类，如果都没有就抛出ClassNotFound的异常。如下图所示：

这种委托双亲的模