java Applet 數字簽證提升許可權

最後更新：2018-12-04 來源：互聯網

上載者：User

創建阿里雲帳戶，並獲得超過 40 款產品的免費試用版；而企業帳戶則可以享有總值 $1200 的免費試用版。立即註冊！

本文描述怎樣通過數位簽章提升java的存取權限，本文環境：

os：Ubuntu9.10 64b

Firefox：3.5.8 jre環境：JRE 1.6.0_18(64b)

測試java代碼和jsp頁面代碼如下：

Java代碼

public class TestApplet extends Applet {
private static final long serialVersionUID = 1L;
private void info(String msg) {
System.out.println(msg);
}
@Override
public void init() {
super.init();
readFile("Linux".equalsIgnoreCase(System.getProperty("os.name")) ? "/etc/hostname" : "c:\\boot.ini");
}
private void readFile(final String filePath) {
info("讀取檔案：" + filePath);
String text = AccessController.doPrivileged(new PrivilegedAction<String>() {
@Override
public String run() {
StringBuilder buffer = new StringBuilder();
BufferedReader reader = null;
try {
reader = new BufferedReader(new FileReader(filePath));
while(reader.ready()) buffer.append(reader.readLine());
} catch (Exception e) {
throw new IllegalStateException(e);
} finally {
if (reader != null) {
try {
reader.close();
} catch (IOException e) {
e.printStackTrace();
}
}
}
return buffer.toString();
}
});
info("讀取結果為：" + text);
}
}

Html代碼

<%@ page language="java" pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>
<html>
<body>
<applet id="hh" alt="Applet" width="100" height="100"
code="org.skzr.TestApplet"
archive="skzr-applet-sign.jar"
codebase="<%=basePath %>demo" mayscript>
</applet>
</body>
</html>

因為考慮到大家一般是windows 32位環境所以：匯出時使用我的linux64下僅有的32位jdk：jdk1.6.0_14-32

把以上類匯出為包：skzr-applet.jar

簽名：（使用同一個32位jdk:jdk1.6.0_14-32）

1 建立keystore：

/prog/java/jdk1.6.0_14-32/bin/keytool -genkey -keystore skzr-applet.keystore -alias skzr-applet

2 簽名：

/prog/java/jdk1.6.0_14-32/bin/jarsigner -keystore skzr-applet.keystore skzr-applet.jar skzr-applet

把demo放入tomcat的webapps下，開啟http://localhost:8080/demo/index.jsp測試

index.jsp裡面使用未簽名包：skzr-applet.jar在控制台可以發現異常：

java.lang.IllegalStateException: java.security.AccessControlException: access denied (java.io.FilePermission
/etc/hostname read),因為我的是linux所以讀取此檔案

index.jsp裡面使用已簽名包：skzr-applet-sign.jar在控制台可以發現正確讀取了檔案：下面是控制台輸出：

Html代碼

讀取檔案：/etc/hostname
讀取結果為：skzr
basic: Applet initialized

至此許可權提升完畢 ^ ^

：

google chrome for linux

firefox 3.5.8

至於Windows下是一樣的效果

例子demo demo.zip

其中skzr-applet.jar未簽名 skzr-applet-sign.jar是簽名後的包

總結：

1 jre的策略檔案不需要更改的
如果真的簽名了，用戶端載入運行jar時會出現詢問是否信任此簽名的提示的！

問題在於，你如果簽名了整個applet jar那麼每一次重新發布都需要重新簽名，比較繁瑣，好的辦法是，把需要提升許可權的打為一個jar，一般這個jar不會經常更改的，簽名此jar就可以了，其他的（如介面UI）的jar就算修改了也不需要重新簽名的

2 要點：需要提升許可權的類一定要放入一個jar包，簽名一次即可

3 注意執行需要許可權的代碼需要一個特殊的方法執行，
AccessController.doPrivileged(...)如果信任此簽名，將可以執行此代碼

demo.zip (248.8 KB)
下載次數: 332

查看圖片附件

本文章原先以中文撰寫並發佈於 aliyun.com，亦設英文版本，僅作資訊用途。本網站不對文章的準確性，完整性或可靠性或其任何翻譯作出任何明示或暗示的陳述或保證。如對該文章有任何疑慮或投訴，請傳送電郵至 info-contact@alibabacloud.com 並提供相關疑慮或投訴的詳細說明。職員會於 5 個工作天內與您聯絡，一經驗證之後，即會刪除該侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

Get Started for Free

Sales Support

1 on 1 presale consultation

Chat Contact Sales
After-Sales Support

24/7 Technical Support 6 Free Tickets per Quarter Faster Response

Open a Ticket
Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.

Learn More