JVM-沙箱安全机制

Java安全模型的核心就是Java沙箱。沙箱机制就是讲Java代码限定在虚拟机JVM特定的运行范围中，并且严格限制代码对本地资源的访问，通过这样的措施来保证对代码的有效隔离，防止对本地系统造成破坏。

沙箱主要限制系统资源访问，例如：CPU、内存、文件系统、网络。不同级别的啥想对这些资源访问的限制也可以不一样

当前最新的安全机制实现，引入了域（Domain）的概念。虚拟机吧所有代码加载到不同的系统域和应用域，系统域部分专门负责与关键资源进行交互。而各个域应用部分则通过系统域的部分代理来对各种需要的资源进行访问。虚拟机中不同的受保护域（Protected Domain），对应不一样的权限（Permission）。存在于不同域中的类文件就具有了当前域的全部权限，下图是最新安全模型

通俗来说就是虚拟机把代码加载到拥有不同权限的域里，然后代码就拥有了该域的所有权限。这样就能控制不同代码拥有不同调用操作系统和本地资源的权限

例如栈溢出就是JVM限制了运行，栈溢出就是指在程序中循环调用方法（a调用b b调用a）

public class Test{
    public static void main(String[] args){
        new Test().a();        
}
    public void a(){
        b();    
}
    public void b(){
        a();    
}
}

这就是一个栈溢出情况

组成沙箱的基本组件：
1.字节码校验器（bytecode verifier）：确保Java类文件遵循Java语言规范。可以帮助Java程序实现内存保护 。核心类不经过字节码校验
2.类装载器：其中类装载器在3个方面对Java沙箱起作用

• 防止恶意代码干涉善意代码（双亲委派机制）
• 守护被信任的类库边界
• 它将代码归入保护域，确定了代码可以进行哪些操作

类装载器采用的机制是双亲委派机制：

1.从最内层JVM自带的类加载器开始加载，外层恶意同名类得不到加载从而无法调用

2.由于严格通过包来区分了访问域，外层恶意的类通过内置代码也无法获得权限访问到内部类，破坏代码就自然无法生效

3.存取控制器（access controller）：存取控制器可以控制核心API对操作系统的存取权限，而这个控制的策略设定可以由用户指定。

4.安全管理器（security manager）：是核心API和操作系统之间的主要接口。实现权限控制，比存取控制器优先级高

5.安全软件包（security package）：java.security下的类和扩展包下的类，允许用户为自己的应用增加新的安全特性，包括：

• 安全提供者
• 消息摘要
• 数字签名
• 加密
• 鉴别