java安全機制的理解

Java的安全模式包括3層：Java語言本身，java編譯器和run-time系統，SecurityManager類。

在語言層，java以不同的方式來實現它的安全性，什麼原始類型的大小，對象的指標和偽訪問將不再唄允許，數組辯解檢查等待。

在java編譯器和run-time系統安全層提供了必要的功能，以確保java系統不會因無效代碼而崩潰，它提供了一個簡單的由一下三個子層所組成的安全的運行環境：

1：java位元組代碼解譯器和類格式檢驗

2：一個在運行時動態裝載和檢查庫的機制

3：自動的記憶體回收機制

以上是在語言層和編譯器層，主要是確保了java系統不會因無效代碼而崩潰，但是不能提高任何機制以防止客戶/伺服器程式中的惡意指令，所以就推出了SecurityManager類，它通過集中所有的存取控制權的工藝和實現了一個安全性原則。當執行不可靠的代碼或applet時，就將安裝它，以映射它們自己的安全性原則。以上三層一起提高了一個稱為沙箱的費城嚴格的環境。

在java2中又添加了一個新的特性：保護域。。