深入Java 2平臺(tái)安全：體系架構(gòu)、API設(shè)計(jì)和實(shí)現(xiàn)

譯序  (iii)
第二版序言  (xv)
本書(shū)的組織結(jié)構(gòu)  (xvi)
致謝  (xvii)
作者介紹  (xx)
第一版序言  (xxi)
第一版致謝  (xxii)
第1章  計(jì)算機(jī)和網(wǎng)絡(luò)安全基礎(chǔ)  (1)
1.1  密碼學(xué)與計(jì)算機(jī)安全  (2)
1.2  威脅和防護(hù)  (3)
1.3  外圍防護(hù)  (4)
1.3.1  防火墻  (6)
1.3.2  僅僅使用外圍防護(hù)的不足之處  (7)
1.4  訪(fǎng)問(wèn)控制與安全模型  (8)
1.4.1  MAC 和DAC模型  (8)
1.4.2  對(duì)數(shù)據(jù)和信息的訪(fǎng)問(wèn)  (9)
1.4.3  靜態(tài)和動(dòng)態(tài)模型  (10)
1.4.4  關(guān)于使用安全模型的幾點(diǎn)考慮  (11)
1.5  密碼系統(tǒng)的使用  (12)
1.5.1  單向散列函數(shù)  (13)
1.5.2  對(duì)稱(chēng)密碼  (14)
1.5.3  非對(duì)稱(chēng)密碼  (15)
1.6  鑒別  (16)
1.7  移動(dòng)代碼  (19)
1.8  Java安全性的適用范圍  (20)
第2章  Java語(yǔ)言的基本安全特點(diǎn)  (23)
2.1  Java語(yǔ)言和平臺(tái)  (24)
2.2  早期的基本安全構(gòu)架  (25)
2.3  字節(jié)碼驗(yàn)證和類(lèi)型安全  (27)
2.4  簽名Applet  (29)
2.5  進(jìn)一步增強(qiáng)  (30)
第3章  Java 2安全體系結(jié)構(gòu)  (31)
3.1  Java 2平臺(tái)安全體系結(jié)構(gòu)的需求  (31)
3.1.1  靈活的訪(fǎng)問(wèn)控制  (32)
3.1.2  將策略表示和策略執(zhí)行分離開(kāi)來(lái)  (33)
3.1.3  執(zhí)行靈活的可擴(kuò)展的安全策略  (33)
3.1.4  靈活且可定制的安全策略  (33)
3.1.5  完善而簡(jiǎn)單的內(nèi)部安全機(jī)制  (34)
3.2  Java 2安全體系結(jié)構(gòu)綜述  (34)
3.3  體系結(jié)構(gòu)總結(jié)  (35)
3.4  經(jīng)驗(yàn)教訓(xùn)  (38)
第4章  類(lèi)的安全裝載  (41)
4.1  類(lèi)文件、類(lèi)型以及類(lèi)裝載器的定義  (42)
4.2  常用的類(lèi)裝載器實(shí)例  (42)
4.3  類(lèi)裝載器的層級(jí)體系  (43)
4.3.1  類(lèi)裝載器繼承層級(jí)體系  (43)
4.3.2  類(lèi)裝載器委托層級(jí)體系  (45)
4.4  類(lèi)的加載  (47)
4.4.1  類(lèi)的查找  (47)
4.4.2  類(lèi)的定義  (50)
4.4.3  ClassLoader的其它方法  (51)
4.5  有關(guān)SecureClassLoader的細(xì)節(jié)  (52)
4.6  有關(guān)URLClassLoader的細(xì)節(jié)  (53)
4.7  類(lèi)路徑(Class Paths)  (55)
第5章  安全策略的元素  (57)
5.1  許可權(quán)限（Permissions）  (58)
5.1.1  許可權(quán)限類(lèi)層級(jí)體系  (59)
5.1.2  常用的許可權(quán)限類(lèi)  (60)
5.1.3  許可權(quán)限集合  (66)
5.1.4  許可權(quán)限中的隱含意義  (68)
5.1.5  正向與負(fù)向許可權(quán)限  (68)
5.2  描述代碼  (69)
5.2.1  CodeSource  (69)
5.2.2  測(cè)試CodeSource的等同性以及隱含（Implication）的使用  (71)
5.2.3  身份（Principal）  (74)
5.3  保護(hù)域（ProtectionDomain）  (74)
5.3.1  ProtectionDomain構(gòu)造函數(shù)  (75)
5.3.2  ProtectionDomain的implies方法  (77)
5.3.3  ProtectionDomain的優(yōu)點(diǎn)  (78)
5.4  安全策略  (79)
5.5  分配許可權(quán)限  (83)
5.6  動(dòng)態(tài)安全策略  (84)
第6章  執(zhí)行安全策略  (87)
6.1  SecurityManager類(lèi)  (87)
6.1.1  安全管理器使用范例  (88)
6.1.2  SecurityManager API  (88)
6.1.3  checkPermission方法  (89)
6.2  AccessControlContext  (90)
6.3  DomainCombiner  (91)
6.4  AccessController  (92)
6.4.1  AccessController的接口設(shè)計(jì)  (93)
6.4.2  基本訪(fǎng)問(wèn)控制算法  (94)
6.4.3  方法的繼承  (97)
6.4.4  用特權(quán)操作擴(kuò)展基本算法  (98)
6.4.5  特權(quán)行為編程習(xí)慣用語(yǔ)  (102)
6.4.6  繼承訪(fǎng)問(wèn)控制上下文  (105)
6.4.7  特權(quán)訪(fǎng)問(wèn)控制上下文  (106)
6.4.8  完全訪(fǎng)問(wèn)控制算法  (107)
6.4.9  SecurityManager vs. AccessController  (109)
6.4.10  特權(quán)操作簡(jiǎn)史  (110)
 
第7章  定制安全架構(gòu)  (113)
7.1  創(chuàng)建新的許可類(lèi)型  (113)
7.2  定制安全策略  (118)
7.2.1  定制安全策略的執(zhí)行  (118)
7.2.2  定制安全策略決定  (120)
7.3  定制訪(fǎng)問(wèn)控制上下文  (124)
第8章  建立信任  (127)
8.1  數(shù)字證書(shū)  (128)
8.1.1  X.500識(shí)別名（Distinguished Name）  (129)
8.1.2  X.509證書(shū)版本  (129)
8.1.3  X.509證書(shū)內(nèi)容  (130)
8.1.4  獲取證書(shū)  (131)
8.2  用認(rèn)證路徑建立信任  (132)
8.2.1  核心認(rèn)證API  (133)
8.2.2  基本認(rèn)證路徑類(lèi)  (135)
8.2.3  認(rèn)證路徑驗(yàn)證類(lèi)  (135)
8.2.4  認(rèn)證路徑創(chuàng)建類(lèi)  (136)
8.2.5  證書(shū)/CRL存儲(chǔ)類(lèi)  (137)
8.2.6  PKIX類(lèi)  (137)
8.3  在簽名代碼中建立信任  (138)
8.3.1  用數(shù)字簽名來(lái)保護(hù)消息  (138)
8.3.2  JAR文件格式概述  (139)
8.3.3  在運(yùn)行時(shí)建立信任  (141)
8.4  使用JAAS進(jìn)行以用戶(hù)為中心的鑒別和授權(quán)  (141)
8.4.1  主題（Subjects）和身份（Principals）  (143)
8.4.2  憑證(Credentials)  (144)
8.4.3  可插拔和堆棧式鑒別  (145)
8.4.4  回調(diào)  (148)
8.4.5  授權(quán)（Authorization）  (149)
8.4.6  基于Principal的訪(fǎng)問(wèn)控制  (150)
8.4.7  訪(fǎng)問(wèn)控制的實(shí)現(xiàn)  (150)
8.5  分布式終端實(shí)體鑒別  (152)
8.5.1  java.net.Authenticator  (153)
8.5.2  Kerberized環(huán)境中的單點(diǎn)登錄  (153)
8.5.3  JSSE鑒別機(jī)制  (155)
第9章  對(duì)象安全  (157)
9.1  安全異常  (158)
9.2  字段和方法  (158)
9.3  靜態(tài)字段  (160)
9.4  私有對(duì)象狀態(tài)和對(duì)象不變性  (161)
9.5  特權(quán)代碼  (162)
9.6  串行化  (163)
9.7  內(nèi)部類(lèi)  (167)
9.8  本地方法  (167)
9.9  簽名對(duì)象  (168)
9.10  對(duì)象密封  (171)
9.11  警覺(jué)對(duì)象（Guarding Objects）  (172)
第10章  密碼學(xué)編程  (177)
10.1  密碼學(xué)概念  (178)
10.2  設(shè)計(jì)原則  (179)
10.3  密碼服務(wù)和服務(wù)提供者  (180)
10.4  核心密碼類(lèi)  (187)
10.4.1  Security類(lèi)  (187)
10.4.2  Provider類(lèi)  (188)
10.4.3  MessageDigest類(lèi)  (188)
10.4.4  Signature類(lèi)  (190)
10.4.5  算法參數(shù)  (192)
10.4.6  Key類(lèi)和KeySpec類(lèi)  (196)
10.4.7  KeyFactory類(lèi)和CertificateFactory類(lèi)  (200)
10.4.8  KeyPair類(lèi)和KeyPairGenerator類(lèi)  (202)
10.4.9  KeyStore類(lèi)  (203)
10.4.10  隨機(jī)性和種子生成器  (206)
10.5  其它密碼學(xué)類(lèi)  (208)
10.5.1  Cipher類(lèi)  (208)
10.5.2  KeyGenerator類(lèi)  (215)
10.5.3  SecretKeyFactory類(lèi)  (216)
10.5.4  KeyAgreement類(lèi)  (217)
10.5.5  Mac類(lèi)  (219)
10.6  代碼實(shí)例  (220)
10.6.1  計(jì)算消息摘要  (220)
10.6.2  生成公私鑰對(duì)  (222)
10.6.3  生成并且驗(yàn)證簽名  (222)
10.6.4  讀取包含證書(shū)的文件  (225)
10.6.5  使用加密  (226)
10.6.6  使用基于密碼的加密  (227)
10.6.7  其它樣例程序  (230)
10.7  標(biāo)準(zhǔn)名  (230)
10.7.1  消息摘要算法  (230)
10.7.2  密鑰和參數(shù)算法  (231)
10.7.3  數(shù)字簽名算法  (231)
10.7.4  隨機(jī)數(shù)生成算法  (232)
10.7.5  證書(shū)類(lèi)型  (232)
10.7.6  密鑰庫(kù)類(lèi)型  (233)
10.7.7  服務(wù)屬性  (233)
10.7.8  加密算法、模式和填充方式  (233)
10.7.9  密鑰生成算法  (236)
10.7.10  密鑰算法  (236)
10.7.11  MAC算法  (236)
10.8  算法規(guī)范  (237)
10.8.1  SHA-1消息摘要算法  (238)
10.8.2  MD2消息摘要算法  (238)
10.8.3  MD5消息摘要算法  (238)
10.8.4  數(shù)字簽名算法  (238)
10.8.5  基于RSA的簽名算法  (238)
10.8.6  DSA密鑰對(duì)生成算法  (239)
10.8.7  RSA密鑰對(duì)生成算法  (240)
10.8.8  DSA參數(shù)生成算法  (240)
第11章  網(wǎng)絡(luò)安全  (241)
11.1  Java GSS-API  (242)
11.1.1  Java GSS-API中使用Kerberos憑證  (242)
11.1.2  建立安全上下文  (247)
11.1.3  消息安全  (249)
11.2  JSSE  (249)
11.2.1  建立SSL上下文  (250)
11.2.2  SocketFactory和ServerSocketFactory類(lèi)  (250)
11.2.3  SSLSocket和SSLServerSocket類(lèi)  (251)
11.2.4  SSLSocketFactory和SSLServerSocketFactory類(lèi)  (251)
11.2.5  SSLSession接口  (252)
11.2.6  HttpsURLConnection類(lèi)  (253)
11.2.7  SunJSSE提供者  (254)
11.2.8  SSLContext類(lèi)  (254)
11.2.9  生成SSLContext對(duì)象  (255)
11.2.10  TrustManager接口  (256)
11.2.11  TrustManagerFactory類(lèi)  (256)
11.2.12  KeyManager接口  (258)
11.2.13  KeyManagerFactory類(lèi)  (258)
11.3  遠(yuǎn)程方法調(diào)用（RMI）  (260)
11.3.1  RMI安全基礎(chǔ)  (260)
11.3.2  RMI激活  (261)
11.3.3  安全RMI通訊  (261)
第12章  部署安全架構(gòu)  (265)
12.1  安裝最新的Java2平臺(tái)軟件  (266)
12.2  <java.home>的安裝目錄  (266)
12.3  設(shè)置系統(tǒng)和安全屬性  (267)
12.3.1  設(shè)置系統(tǒng)屬性  (267)
12.3.2  user.home系統(tǒng)屬性的默認(rèn)值  (268)
12.3.3  設(shè)置安全屬性  (268)
12.4  為部署提供安全性  (269)
12.4.1  限制屬性重寫(xiě)機(jī)制  (270)
12.4.2  配置應(yīng)用相關(guān)的策略  (270)
12.5  安裝提供者包  (271)
12.5.1  安裝提供者類(lèi)  (272)
12.5.2  配置提供者  (273)
12.6  策略配置  (274)
12.6.1  配置系統(tǒng)范圍和用戶(hù)指定的策略  (274)
12.6.2  默認(rèn)策略文件格式  (276)
12.6.3  策略文件范例  (281)
12.6.4  策略文件中的屬性擴(kuò)展  (283)
12.6.5  配置可選的策略類(lèi)實(shí)現(xiàn)  (285)
12.7  JAAS登錄配置文件  (286)
12.7.1  登錄配置文件結(jié)構(gòu)和內(nèi)容  (286)
12.7.2  登錄配置文件位置  (288)
12.8  安全工具  (289)
12.8.1  Keystore數(shù)據(jù)庫(kù)  (289)
12.8.2  keytool工具  (292)
12.8.3  jarsigner  (301)
12.9  X.500識(shí)別名（Distinguished Names）  (306)
12.10  為非專(zhuān)業(yè)用戶(hù)管理安全策略  (307)
第13章  其它平臺(tái)和未來(lái)發(fā)展方向  (309)
13.1  Java Card概述  (310)
13.1.1  虛擬機(jī)壽命  (311)
13.1.2  Java Card遠(yuǎn)程方法調(diào)用（JCRMI）  (312)
13.1.3  Java Card的Applet隔離和對(duì)象共享模型  (313)
13.1.4  Java Card安全API  (314)
13.2  Java 2 Micro Edition（J2ME）介紹  (314)
13.3  J2SE范圍內(nèi)的安全增強(qiáng)  (316)
13.3.1  虛擬機(jī)增強(qiáng)  (316)
13.3.2  語(yǔ)言增強(qiáng)  (316)
13.3.3  可信計(jì)算基礎(chǔ)的增強(qiáng)  (317)
13.3.4  可插入式安全提供者的發(fā)展  (318)
13.3.5  安全表達(dá)式  (319)
13.3.6  安全管理  (319)
13.4  Jini網(wǎng)絡(luò)技術(shù)簡(jiǎn)介  (320)
13.4.1  Jini技術(shù)安全體系架構(gòu)簡(jiǎn)介  (320)
13.4.2  約束模型  (321)
13.4.3  建立策略信任  (322)
13.4.4  動(dòng)態(tài)代理  (322)
13.5  J2EE簡(jiǎn)介  (323)
13.6  客戶(hù)端容器  (324)
13.7  結(jié)論  (325)
參考書(shū)目  (327)
索引  (339)