java.security
클래스 SecurityPermission

java.lang.Object 
  |
  +--java.security.Permission 
        |
        +--java.security.BasicPermission 
              |
              +--java.security.SecurityPermission

모든 구현 인터페이스:

Guard , Serializable

public final class SecurityPermission

extends BasicPermission

이 클래스는 시큐러티 액세스권을 위해서(때문에) 준비되어 있습니다. SecurityPermission 는 이름 ( 「타겟명」이라고도 불린다)을 가집니다만, 액션 리스트는 가지지 않습니다. 유저는 이름 첨부 액세스권을 가지는 경우와 가지지 않는 경우가 있습니다.

타겟명은 시큐러티 설정 파라미터의 이름입니다 (아래와 같이를 참조). 현재, SecurityPermission 오브젝트를 사용하면(자), Policy, Security, Provider, Signer, Identity 오브젝트에의 액세스를 보호할 수 있습니다.

이하의 겉(표)에, 가능한 SecurityPermission 타겟명의 모두와 그 타겟명의 각각 붙어 액세스권이 허가하는 내용, 및 코드에 액세스권을 주는 리스크에 대한 설명의 일람을 나타냅니다.

액세스권 타겟명	액세스권에 의해 허가되는 기능	이 액세스권을 허가했을 경우의 리스크
createAccessControlContext	AccessControlContext 의 작성	이 액세스권은 DomainCombiner 를 사용해 AccessControlContext 를 인스턴스화한다. DomainCombiners 는 현재 스택에 있는 ProtectionDomains 를 참조할 수 있으므로, DomainCombiner 에 악의가 있으면(자) 프라이버시의 누설로 연결될 가능성이 있다
getDomainCombiner	AccessControlContext 의 DomainCombiner 의 취득	이 액세스권은 AccessControlContext 의 DomainCombiner 를 취득한다. DomainCombiner 에는 중요한 정보가 있으므로, 프라이버시의 누설로 연결될 가능성이 있다
getPolicy	시스템 전체의 시큐러티 폴리시의 취득 (특히, 현재 인스톨 끝난 Policy 오브젝트가 대상)	이 액세스권은 유저가 getPermissions 호출을 경유해 폴리시를 조회하는 것을 허가한다. 이것에 의해, 지정된 CodeSource 에 어느 액세스권이 주어질까를 알 수 있다. 폴리시가 알려져도 그 만큼으로 시스템의 시큐러티가 위험에 처해지는 것은 아니지만, 공격을 목적으로 하기 위한 추가 정보를 악의가 있는 코드에게 주게 된다. 필요 이상의 정보를 공개하지 않는 편이 현명하다
setPolicy	시스템 전체의 시큐러티 폴리시의 설정 (특히, Policy 오브젝트가 대상)	이 액세스권을 주는 것은 매우 위험하다. 이 액세스권에 의해, 악의가 있는 코드가 시스템을 공격하는데 필요한 다양한 액세스권을 그것 자신에게 주는 것이 가능하게 되기 때문이다
getProperty. {key}	지정된 열쇠를 사용한 시큐러티 프로퍼티의 취득	액세스가 허가되고 있는 특정의 열쇠에 근거해, 코드가, 시스템 전체 및 유저 시큐러티 폴리시의 위치 뿐만이 아니라, 시큐러티 프로바이더의 리스트에도 액세스 할 수가 있다. 이 정보가 알려져도 그 만큼으로 시스템의 시큐러티가 위험에 처해지는 것은 아니지만, 공격을 목적으로 하기 위한 추가 정보를 악의가 있는 코드에게 주게 된다
getProperty. {key}	지정된 열쇠를 사용한 시큐러티 프로퍼티의 취득	이 액세스권이 있으면, 시큐러티 프로바이더를 설정하거나 시스템 전체의 시큐러티 폴리시의 위치를 정의하거나 할 수 있다. 새로운 시큐러티 프로바이더를 설정하는 액세스권을 악의가 있는 코드가 가지면(자), 암호 비공개열쇠와 같은 기밀 정보를 횡령하는 악의가 있는 프로바이더를 설정하는 위험이 있다. 게다가 시스템 전체의 시큐러티 폴리시의 위치를 설정하는 액세스권을 악의가 있는 코드가 가지면(자), 그 위치를, 시스템에 공격을 실시하는데 필요한 모든 액세스권을 공격자에게 주는 것 같은 시큐러티 폴리시를 가리키도록(듯이) 할 가능성도 있다
insertProvider. {프로바이더명}	지정된 이름을 사용한 새로운 프로바이더의 추가	이 액세스권은 악의가 있을 가능성이 있는 프로바이더 (예를 들어, 건네받은 비공개열쇠를 분명히 해 버리는 것)를 우선 순위의 가장 높은 프로바이더로서 도입하는 허가를 유저에게 주어 버린다. 이것이 가능하게 되는 것은 Security 오브젝트 (인스톨이 끝난 프로바이더를 관리한다)가 현재, 프로바이더의 접속전에 그 정합성이나 신뢰성을 체크하지 않기 때문이다
removeProvider. {프로바이더명}	지정된 프로바이더의 삭제	이 액세스권은 프로그램외의 부분의 동작을 변경하거나 그 실행을 무효로 한다. 향후 프로그램으로부터의 요구를 받는 프로바이더가 삭제되었을 경우, 실행은 실패한다. 또, 삭제가 끝난 프로바이더가 프로그램의 나머지로부터의 명시적인 요구를 받고 있지 않은 경우, 이것은 통상, 암호 서비스가 (프로바이더 리스트의 종래의 차례로 기초를 두어) 요구되었을 때에 선택되는 프로바이더가 되지만, 다른 프로바이더가 선택되거나 적합한 프로바이더가 발견되지 않는 것도 있으므로, 프로그램의 실패로 연결된다
setSystemScope	시스템 식별 정보 스코프의 설정	이 액세스권은 신뢰할 수 없는 증명서로 시스템의 아이덴티티의 유효 범위를 설정하는 것을 공격자에게 허가하므로, 시스템의 아이덴티티의 원의 유효 범위에서는 거부되어야할 증명서 특권으로 서명된 애플릿이나 어플리케이션 코드를 인정하게 된다
setIdentity 공개열쇠	Identity 의 공개열쇠의 설정	아이덴티티가 「신뢰할 수 있다」로서 마크 되고 있는 경우, 이 액세스권은 시스템의 아이덴티티의 유효 범위에 의해 신뢰되어 있지 않은 다른 공개열쇠 (예를 들어, 그것 자신)를 도입하는 것을 공격자에게 허가하므로, 본래는 거부되어야할 공개열쇠 특권으로 서명된 애플릿이나 어플리케이션 코드를 인정하게 된다
setIdentityInfo	Identity 의 범용 정보 캐릭터 라인의 설정	이 액세스권은 아이덴티티의 범용 기술을 설정하는 것을 공격자에게 허가한다. 이것에 의해 어플리케이션은 의도한 것과는 다른 아이덴티티를 사용 당하거나 특정의 아이덴티티를 찾아내는 것을 방해 되거나 할 가능성이 있다
addIdentityCertificate	Identity 의 증명서의 추가	이 액세스권은 아이덴티티의 공개열쇠의 증명서를 설정하는 것을 공격자에게 허가한다. 이것은 시스템 전체에 건너는 신뢰 관계에 영향을 미치므로 위험하다. 이 공개열쇠는 돌연, 본래보다 폭넓은 유저에게 신뢰되게 된다
removeIdentityCertificate	Identity 의 증명서의 삭제	이 액세스권은 아이덴티티의 공개열쇠의 증명서를 삭제하는 것을 공격자에게 허가한다. 이것은 시스템 전체에 건너는 신뢰 관계에 영향을 미치므로 위험하다. 이 공개열쇠는 돌연, 본래보다 신뢰에 충분하지 않는다고 보여지게 된다
printIdentity	아이덴티티의 본인의 이름, 및 필요에 따라서 그 아이덴티티가 사용되는 스코프, 그 아이덴티티가 스코프내에서 「신뢰할 수 있다」라고 보여지고 있는지 어떤지를 표시한다	표시되는 스코프는 파일명이 되는 경우가 있어, 그 경우에는 로컬 시스템의 정보도 부수 한다. 예를 들어, 「carol」라고 하는 이름의 아이덴티티가 유저 아이덴티티 데이타베이스로 「신뢰할 수 없다」로서 마크 되고 있는 경우의 표시는 다음과 같이 된다 carol[/home/luehe/identitydb.obj][not trusted]
clearProviderProperties. {프로바이더명}	Provider 를 「클리어」하는 것으로, 그 프로바이더가 구현하는 서비스를 검색하는데 사용하는 프로퍼티를 가지지 않게 한다	이 액세스권은 프로바이더에 의해 구현된 서비스의 검색을 무효로 한다. 그 때문에, 통상 그 Provider 를 이용하는 프로그램외의 부분의 동작을 변경하거나 그 실행을 무효로 하거나 할 수 있다 ( 「removeProvider. {provider name}」액세스권의 설명을 참조)
putProviderProperty. {프로바이더명}	지정한 Provider 의 프로퍼티의 설정	프로바이더 프로퍼티는 각각, 프로바이더가 구현하는 특정 서비스의 이름과 위치를 지정한다. 이 액세스권을 주는 것에 의해, 코드가 서비스 사양을 다른 것과 옮겨놓는 것으로, 다른 구현을 지정할 수 있게 된다
removeProviderProperty. {프로바이더명}	지정한 Provider 로부터의 프로퍼티의 삭제	이 액세스권은 프로바이더가 구현하는 서비스의 검색을 무효로 한다. 서비스의 이름과 위치를 지정하고 있는 프로퍼티의 삭제에 의해, 그 이상 서비스를 이용할 수 없게 된다. 그 때문에, 통상 그 Provider 를 이용하는 프로그램외의 부분의 동작을 변경하거나 그 실행을 무효로 하거나 할 수 있다 ( 「removeProvider. {provider name}」액세스권의 설명을 참조)
getSignerPrivateKey	Signer 의 비공개열쇠의 취득	비공개열쇠는 비밀에 보관해야할 것이어, 비공개열쇠에의 액세스를 허가하는 것은 매우 위험하다. 액세스를 허가해 버리면(자), 코드는 비공개열쇠를 사용해 다양한 파일에 서명하거나 Signer 로부터의 서명을 요구하거나 할 수가 있다
setSignerKeyPair	Signer 의 열쇠의 페어 (공개열쇠와 비공개열쇠)의 설정	이 액세스권은 타겟인 것 외 사람의 열쇠 페어를 약한 열쇠 페어 (예를 들어, 사이즈의 작은 열쇠 페어)에 옮겨놓는 것을 공격자에게 허가한다. 이것은 동시에, 타겟과 그 피어라는 암호 통신을 도청하는 일도 공격자에게 허가한다. 타겟의 피어는 타겟의 「새롭다」공개열쇠로 암호 세션열쇠를 랩 할 가능성이 있다. 이 「새롭다」공개열쇠에 의해, 공격자 (대응하는 비공개열쇠를 가진다)가 세션열쇠의 랩을 해제해, 그 세션열쇠로 암호화된 통신 데이터의 암호를 해독할 수 있게 된다

관련 항목:

BasicPermission , Permission , Permissions , PermissionCollection , SecurityManager , 직렬화 된 형식

생성자의 개요

SecurityPermission (String name)
새로운 SecurityPermission 가 지정된 이름으로 작성합니다.

SecurityPermission (String name, String actions)
새로운 SecurityPermission 오브젝트를, 지정된 이름으로 작성합니다.

클래스 java.security. BasicPermission 에서 상속받은 메소드

equals , getActions , hashCode , implies , newPermissionCollection

클래스 java.security. Permission 에서 상속받은 메소드

checkGuard , getName , toString

클래스 java.lang. Object 에서 상속받은 메소드

clone , finalize , getClass , notify , notifyAll , wait , wait , wait

생성자의 상세

SecurityPermission

public SecurityPermission(String  name)

새로운 SecurityPermission 가 지정된 이름으로 작성합니다. 이 이름은 SecurityPermission 의 심볼명입니다. 이름의 말미에 「.」에 이어, 또는 단독으로 asterisk를 두는 것으로 와일드 카드 매칭을 나타낼 수가 있습니다.

파라미터:

name - 시큐러티 액세스권의 이름

SecurityPermission

public SecurityPermission(String  name,
                          String  actions)

새로운 SecurityPermission 오브젝트를, 지정된 이름으로 작성합니다. 이 이름은 SecurityPermission 의 심볼명으로, String 의 액션은 현재미사용으로 null 가 아니면 안됩니다. 이 constructor 은 Policy 오브젝트가 사용하기 위해서(때문에) 준비되어 새로운 Permission 오브젝트의 인스턴스를 생성합니다.

파라미터:

name - 시큐러티 액세스권의 이름

actions - null 가 아니면 안된다