Java a bezpieczeństwo

Java a bezpieczeństwo - Scott Oaks

Java a bezpieczeństwo jest w zasadzie książką dla każdego, kto zajmuje się pisaniem oprogramowania dla Internetu. Jeśli stosujesz programy napisane w Javie, musisz umieć zapewnić swoim klasom przywileje bez gwarantowania ich klasom niezaufanym. Powinieneś także wiedzieć, jak zabezpieczyć swój system przed atakiem i uszkodzeniem. Java dostarcza odpowiednich narzędzi, a ta książka pokazuje, jak z nich skorzystać. Książka ta zawiera również szczegółowe omówienie menedżerów bezpieczeństwa, modułów ładujących klasy, kontrolera dostępu i prawie całego pakietu java.security. Porusza także kwestie związane ze skrótami wiadomości, certyfikatami i podpisami cyfrowymi oraz pokazuje, jak wykorzystać właściwości Javy do podpisywania klas lub implementacji własnych mechanizmów podpisów. Książka uczy także, jak napisać ładowarkę klas, która rozpoznaje podpisane klasy, sprawdza podpisy i współpracuje z menedżerem bezpieczeństwa. Omówiono też problemy związane z zarządzaniem kluczami kryptograficznymi i pokazano, jak zaimplementować własny system zarządzania kluczami. Przedstawiono także szczegółowo użycie Java Secure Socket Extension (JSSE) do wykonania szyfrowania Secure Sockets Layer (SSL) i sposób obsługi uwierzytelniania i pozwoleń za pomocą usługi Java Authentication and Authorization Service (JAAS).