java.lang
클래스 RuntimePermission

java.lang.Object 
  |
  +--java.security.Permission 
        |
        +--java.security.BasicPermission 
              |
              +--java.lang.RuntimePermission

모든 구현 인터페이스:

Guard , Serializable

public final class RuntimePermission

extends BasicPermission

이 클래스는 실행시의 액세스권에 관련합니다. RuntimePermission 는 타겟명이라고도 불리는 이름을 저장합니다만, 액션 리스트는 저장하지 않습니다. 이름이 붙은 액세스권 (이름 첨부 액세스권)은 가져도 가지지 않아도 괜찮습니다.

타겟명은 실행시 액세스권의 이름입니다 (이후의 설명을 참조). 명명 규칙은 계층적 프로퍼티 명명 규칙에 따릅니다. 또, 이름의 말미에 「. *」또는 「*」이 있는 경우는 와일드 카드 매칭을 나타냅니다. 예를 들어, 「loadLibrary. *」(이)나 「*」은 유효한 타겟명입니다만, 「*loadLibrary」나 「a*b」는 무효입니다.

다음의 겉(표)에, 사용 가능한 RuntimePermission 타겟명을 일람에 정리해 각각 붙어, 허가하는 액세스권과 코드에 허가하는 것에 의해 생기는 리스크를 나타냅니다.

액세스권 타겟명	액세스권에 의해 허가되는 기능	이 액세스권을 허가했을 경우의 리스크
createClassLoader	클래스 로더의 작성	이 액세스권을 허가하는 것은 극히 위험하다. 독자적인 클래스 로더의 인스턴스를 생성할 수 있는 악의가 있는 어플리케이션이면, 악의가 있는 클래스를 시스템에 로드할 수 있게 된다. 이 경우, 새롭고 로드 된 악의가 있는 클래스를, 클래스 로더를 사용해 임의의 보호 도메인에 배치할 수 있다. 즉, 보호 도메인에의 액세스권을, 악의가 있는 클래스에 대해서 자동적으로 허가하게 된다
getClassLoader	클래스 로더 (클래스를 호출하기 위한 클래스 로더등)의 취득	특정의 클래스의 클래스 로더에게로의 액세스권을, 공격자에게 줄 우려가 있다. 클래스의 클래스 로더에게로의 액세스가 생기면, 공격자는 그 클래스 로더로 액세스 할 수 있는 것 외의 클래스도 로드할 수 있으므로, 위험하다. 클래스의 클래스 로더에게로의 액세스를 할 수 없으면, 통상, 공격자는 이러한 클래스에 액세스 할 수 없다
setContextClassLoader	thread가 사용하는 문맥 클래스 로더의 설정	문맥 클래스 로더는 시스템 클래스 로더에게는 존재하지 않을 가능성이 있는 리소스를 찾을 필요가 있을 때, 시스템 코드 및 확장 기능이 사용한다. setContextClassLoader 액세스권의 허가에 의해, 코드는 시스템 thread를 포함한 특정의 thread에 사용하는 문맥 클래스 로더를 변경할 수 있게 된다
setSecurityManager	시큐러티 매니저의 설정 (기존의 설정을 옮겨놓을 가능성 있어)	시큐러티 매니저는 어플리케이션으로 시큐러티 폴리시를 구현할 수 있게 하는 클래스이다. setSecurityManager 액세스권의 허가에 의해, 코드는 보다 제한의 적은 것 외의 시큐러티 매니저를 인스톨 하는 것에 의해, 사용되는 시큐러티 매니저를 변경할 수 있다. 그 결과, 원의 시큐러티 매니저라면 실행되었음이 분명한 시큐러티 체크를 생략 할 수 있다
createSecurityManager	새로운 시큐러티 매니저의 작성	다른 클래스 또는 실행 스택의 정보를 공개할 가능성이 있는 보호된, 기밀성의 높은 메소드에의 액세스를 코드에게 준다
exitVM	Java 가상 머신의 정지	가상 머신을 자동적으로 정지시키는 것으로, 공격자는 서비스 방해 공격을 전개할 수가 있다. 주: 어플리케이션 클래스 패스로부터 로드 된 모든 코드에 액세스권 exitVM 가 부여되기 (위해)때문에, 어플리케이션은 스스로를 종료시킬 수가 있다
shutdownHooks	가상 머신의 슛다운 훅의 등록과 해제	악의가 있는 슛다운 훅을 등록하는 것으로, 공격자는 가상 머신의 정상적인 슛다운의 방해 공격을 전개할 수가 있다
setFactory	ServerSocket 또는 Socket 가 사용하는 소켓 팩토리, 혹은 URL 가 사용하는 스트림 핸들러 팩토리의 설정	소켓, 서버 소켓, 스트림 핸들러, 혹은 RMI 소켓 팩토리가 사용하는 실제의 구현을 코드로 설정할 수 있게 한다. 공격자는 데이터 스트림을 혼란시키는 불완전한 구현을 설정할 수 있다
setIO	System.out, System.in, 및 System.err 의 설정	표준의 시스템 스트림의 값을 변경할 수 있게 한다. 공격자는 System.in 를 변경해 유저의 입력을 감시 및 도청하거나 System.err 를 「null」의 OutputSteam 로 설정해, System.err 에 보내진 에러 메세지가 전혀 표시되지 않게 할 수가 있다
modifyThread	Thread 의 stop,suspend,resume,setPriority, 및 setName 등의 메소드의 호출 (을) 통한 thread의 변경	공격자는 시스템내의 임의의 thread를 개시 또는 정지할 수 있다
stopThread	Thread 의 stop 메소드의 호출 (을) 통한 thread의 정지	코드는 벌써 thread에의 액세스권이 주어지고 있는 경우는 시스템내의 임의의 thread를 정지할 수 있다. 코드를 사용해 기존의 thread를 강제 종료하는 것으로 시스템을 파괴할 수 있기 (위해)때문에, 이것은 위협이 된다
modifyThreadGroup	ThreadGroup 의 destroy,getParent,resume,setDaemon,setMaxPriority,stop, 및 suspend 등의 메소드의 호출 (을) 통한 thread 그룹의 변경	공격자는 thread 그룹을 작성해 그 실행 우선 순위를 설정할 수 있다
getProtectionDomain	클래스의 ProtectionDomain 의 취득	특정의 코드 소스의 폴리시 정보를, 코드로 취득할 수 있다. 폴리시 정보가 취득되어도 시스템의 시큐러티는 손상되지 않지만, 이것에 의해, 공격자는 로컬 파일명등의 부가 정보를 취득할 수 있어 공격의 목표는 좁히기 쉬워진다
readFileDescriptor	파일 기술자의 read	파일 기술자 read 에 관련한 특정의 파일을, 코드를 사용해 읽어낼 수가 있다. 파일이 기밀 데이터를 저장하고 있는 경우, 이것은 위험하다
writeFileDescriptor	파일 기술자에게로의 기입해	이 기술자에게 관련한 특정의 파일에, 코드를 사용해 기입을 할 수 있다. 악의가 있는 코드로 바이러스를 감염시키거나 디스크 전체를 묻을 수가 있으므로 위험하다
loadLibrary. {library name}	특정의 프로그램 라이브러리에의 동적 링크	Java 의 시큐러티 아키텍쳐가, native code의 레벨로 악의가 있는 동작을 방지하도록(듯이)는 설계되어 있지 않기 때문에, native code 프로그램 라이브러리를 로드하는 액세스권을 애플릿에게 주는 것은 위험하다
accessClassInPackage. {package name}	클래스 로더가 시큐러티 매니저의 checkPackageAcesss 메소드를 호출했을 때에, 클래스 로더의 loadClass 메소드를 개입시켜, 지정된 패키지에 액세스를 허가한다	패키지내의, 통상이라면 액세스 할 수 없는 클래스에 코드로 액세스 할 수 있다. 악의가 있는 코드에 의해, 시스템의 시큐러티를 해치기 위해서(때문에) 이러한 클래스가 이용될 가능성이 있다
defineClassInPackage. {package name}	클래스 로더가 시큐러티 매니저의 checkPackageDefinition 메소드를 호출했을 때에, 클래스 로더의 defineClass 메소드를 개입시켜, 지정된 패키지내의 클래스를 정의한다	특정의 패키지내의 클래스를 정의하기 위한 액세스권을 코드에 대해서 허가한다. 이 액세스권을 가지는 악의가 있는 코드에 대해서,java.security 나 java.lang 등의 신뢰할 수 있는 패키지내에, 악의가 있는 클래스를 정의하는 것을 허가하므로 위험하다
accessDeclaredMembers	클래스의 선언된 멤버에의 액세스	public, protected, default (package)에의 각 액세스에 이용하는 클래스, 및 private 필드 또는 private 메소드 (혹은 양쪽 모두)를 조회하기 위한 액세스권을 코드에 허가한다. 코드는 private 와 protected 의 각 필드명 및 각 메소드명에 액세스 할 수 있지만, public 및 protected 의 각 field data에는 액세스 하지 못하고, 임의의 private 메소드의 호출도 할 수 없다. 그러나 악의가 있는 코드는 이 정보를 사용해, 공격의 목표를 좁힐 수가 있다. 게다가 코드는 클래스의 임의의 public 메소드 또는 public 필드 (혹은 양쪽 모두)를 호출할 수가 있다. 이것은 이 코드가, 통상은 이러한 메소드의 호출이나 필드에의 액세스를 할 수 없는 경우는 이러한 메소드 및 필드를 사용해도, 코드는 오브젝트를 클래스 또는 인터페이스에 캐스트 할 수 없기 때문에, 위험하다
queuePrintJob	인쇄 작업 요구의 초기화	기밀 정보를 인쇄해 버리는지 용지의 쓸데없게 된다

관련 항목:

BasicPermission , Permission , Permissions , PermissionCollection , SecurityManager , 직렬화 된 형식

생성자의 개요

RuntimePermission (String name)
지정된 이름으로, 새로운 RuntimePermission 를 생성합니다.

RuntimePermission (String name, String actions)
지정된 이름으로, 새로운 RuntimePermission 오브젝트를 작성합니다.

클래스 java.security. BasicPermission 에서 상속받은 메소드

equals , getActions , hashCode , implies , newPermissionCollection

클래스 java.security. Permission 에서 상속받은 메소드

checkGuard , getName , toString

클래스 java.lang. Object 에서 상속받은 메소드

clone , finalize , getClass , notify , notifyAll , wait , wait , wait

생성자의 상세

RuntimePermission

public RuntimePermission(String  name)

지정된 이름으로, 새로운 RuntimePermission 를 생성합니다. 이름은 RuntimePermission 의 기호명으로, 예를 들어 「exit」, 「setFactory」등을 지정합니다. 이름의 말미에 「. *」또는 「*」을 붙여, 와일드 카드 매칭을 나타냅니다.

파라미터:

name - RuntimePermission 의 이름

RuntimePermission

public RuntimePermission(String  name,
                         String  actions)

지정된 이름으로, 새로운 RuntimePermission 오브젝트를 작성합니다. 이름은 RuntimePermission 의 기호명으로, String 의 actions 는 현재는 사용하지 않기 때문에 null 로 합니다. 이 constructor 이 존재하는 것은 Policy 오브젝트가 새로운 Permission 오브젝트의 인스턴스의 생성에 이용하기 (위해)때문에입니다.

파라미터:

name - RuntimePermission 의 이름

actions - null 가 아니면 안된다