java web start探秘

[url=http://www.ibm.com/developerworks/cn/java/j-webstart/]IBM-DW中讲java web start 的文章[/url]
[url=http://www.ibm.com/developerworks/cn/java/l-webstart/]轻松玩转Java Web Start[/url]
[url=http://www.ibm.com/developerworks/cn/linux/opensource/os-jws/]使用 Java Web Start 部署 SWT 应用程序[/url]
[url=http://blog.csdn.net/hunterK/archive/2006/09/06/1186742.aspx]JAR 文件中的安全性[/url]
对jar文件进行数字签名的过程，虽然我还不是很明白，先记下来了
[quote]
1．将程序需要用到的各种包文件全部解压(我这儿要用到WEBLOGIC的JMS包使用命令jar xf weblogicc.jar)，然后使用JDK的打包命令将编译好的监控程序.class和刚才解压的包一起打包到一个包中。(前提我已经将监控程序和解开的包都放在同一个目录下了)，都是dos状态下的命令，具体命令见jdk1.3(1.2)的bin目录下，
命令如下：
jar cvf monitor.jar *.class
此命令生成一个名为monitor.jar的包
2．为刚才创建的包文件（monitor.jar）创建keystore和keys。其中
keystore将用来存放密匙(private keys)和公共钥匙的认证，alias别名这儿取为monitor。
命令如下：
keytool -genkey -keystore monitor.keystore –alias monitor
此命令生成了一个名为monitor.keystore的keystore文件，
接着这条命令，系统会问你好多问题，比如你的公司名称，你
的地址，你要设定的密码等等，都由自己的随便写。
3．使用刚才生成的钥匙来对jar文件进行签名
命令如下：
jarsigner -keystore monitor.keystore monitor.jar monitor
这个命令将对monitor.jar文件进行签名，不会生成新文件。
4．将公共钥匙导入到一个cer文件中，这个cer文件就是要拷贝到客户端的唯一文件 。
命令如下：
keytool -export -keystore monitor.keystore -alias monitor -file monitor.cer
此条命令将生成monitor.cer认证文件，当然这几步都有可能问你刚
才设置的密码。
这样就完成了服务器端的设置。这时你就可以将jar文件和keystore文件以及cer文件(我这儿是monitor.jar, monitor.keystore,monitor.cer)拷贝到服务器的目录下了。[/quote]