基于Java安全体系结构的托管PaaS平台安全容器

分析了PaaS云平台的特征及其面临的一些安全问题,及现有解决方案存在的不足,在此基础上提出新的解决方案——基于Java安全体系结构的托管PaaS平台安全容器。

移动Agent中使用Java安全机制的探讨

目前,移动Agent技术已经成为计算机网络系统里中最具活力的发展方向。然而,复杂的网络环境要求移动Agent具备很高的安全性。本文针对移动Agent存在的安全隐患,分析Java语言的安全机制问题,并提出基于Java安全机制的移动Agent安全问题处理方法。随着移动Agent的不断发展,Java安全机制必将为其提供有力保障。

基于Java安全的移动代理访问权限的特化

移动代理是一种新的分布式计算模式,安全是其必须解决的问题。针对基于Java移动代理系统的移动代理权限问题,尝试提出一种解决方案。该方案主要包括2个方面内容:一是利用Java 2安全机制实现移动代理权限的特化;二是采用资源代理模式实现移动代理基于角色的权限特化,对敏感资源进行双重保护。该方案既采取粗粒度的角色解决方案,又结合采取了低粒度的基于Java安全的解决方案,能有效地实现移动代理存取权限的特化。

Java安全机制及JAAS技术的应用研究

Java因其安全性、可伸缩性、易移植性等特点越来越受到人们的关注,本文从Java语言层次安全特性和企业安全特性来分析Java的安全特性。并通过例子描述如何使用JAAS安全服务。

Java安全性机制及JAAS技术在数据库验证上的应用研究

Java因其安全性、可伸缩性和易移植性等特点越来越受到人们的关注。本文从Java语言层次安全特性和企业安全特性分析Java的安全特性，并通过实例描述如何使用JAAS安全服务。

Java Web应用程序安全技术研究

随着网络技术和信息技术的发展,Java Web技术的应用越来越广泛,但是随之而来的安全问题成为了亟需解决的问题。本文对Java Web应用技术所面临的安全威胁做了简单的阐述,并对其做了比较详细和系统的技术分析,指出了相关Web技术存在的漏洞,分析并提出了安全解决方案,为开发安全的Java Web应用程序提供支持。

Java Web应用程序安全技术研究

Java Web技术自诞生到现在越来越广泛,已经成为流行技术中的一种。对Java Web应用程序面临的威胁做了比较详细的技术分析与探讨,指出了相关Web技术存在的漏洞,分析并提出了安全解决方案,为开发安全的Java Web应用程序提供技术支持。

基于Java 2安全体系结构的安全扩展研究

Java虚拟机已经越来越频繁地作为动态Web服务的基本引擎。随着对这些网络资源的攻击的增多,更多的研究关注于网络环境下的安全性。但是在攻击者拥有主机的有效登入的情况下,如何确保JavaWeb服务器的安全的研究却很少。在介绍了Java安全机制的弱点之后,提出了一个基于Java2安全体系结构的安全扩展系统,并分析了系统的运行状态。该系统对Java应用服务器的正确操作和完整性提供了增强的保证。

基于Java平台实现安全行为模型验证

非信任代码的安全执行是移动代码安全的重要问题之一。携带模型代码方法同时从移动代码的生产者和使用者的角度考虑,为安全执行非信任代码提供了一个系统、全面且有效的解决方案。该方法主要包括安全策略的定义、安全行为模型的生成,以及其验证和安全策略的强制实施。针对已被广泛使用的Java平台,在深入分析其基于访问控制的安全体系结构的基础上,通过对Java核心类的修改和扩展,提出了一种能增加新的安全策略,以及实现MCC方法中安全行为模型验证的方法,为提高Java安全策略的描述能力,以及基于Java平台实现MCC方法,确保更全面的安全机制提供了可行的途径。

Oracle数据库中Java执行的安全性研究

Java是一种比较安全的编程语言,而且功能强大、应用广泛;Oracle数据库提供了极其强大的安全特性。两 者的结合,可以为当前比较复杂的应用程序提供更强的安全性。主要研究了基于Oracle Java虚拟机的诸多安全途径。

Java的安全机制

Java因其安全性、可伸缩性、易移植性等特点受到人们的关注,本文从Java语言层次安全特性和企业安全特性来分析Java的安全机制。

导航装备数字维修平台的安全技术

讨论了导航装备数字维修平台的网络传输安全性问题,分析其安全需求,提出采用Java安全技术来解决堆修平台的安全性.从工程项目实际需要的角度出发,阐述了在导航装备数字维修平台中的Java安全机制以及实现技术.

网络出版中的电子交易安全技术

讨论了网络出版的电子交易安全性问题,分析了其安全需求,提出采用Java安全技术来解决问题,并从工程实现的角度出发,阐述了网络出版中的电子交易安全及Java实现技术。

基于JSSE的可扩展安全通信系统设计与实现

针对网络环境,基于JSSE提出了一种可扩展的安全通信解决方案。该方案实现了应用程序使用者和实现者的彻底分离,能够保证网络通信的安全和保密。最后,在Java平台上实现了一个能够保证通信、文件传输安全等功能的通信系统。测试结果表明,基于JSSE的安全通信系统方案合理,安全性高。

JAVA环境下基于SSL的加密通信

Java版SSL的JSSE协议是基于安全算法和握手机制的合成体,它利用JSSE API定义工厂类以获得套接字,并建立客户和服务器(C/S)端的密钥库和信用库。文中通过介绍SSL和JSSE的基本内容,重点分析了使用JSSE实现SSL服务器与客户端socket的方法,最后给出了如何在Java安全socket扩展包的基础上实现SSL加密通信。

基于SSL的加密通信的JAVA实现

SSL是安全应用中一个非常重要的协议,而Java则是一种实现网络应用的先进工具。介绍了SSL和JSSE的基本内容,并分析了使用JSSE实现SSL服务器与客户端socket的方法,给出了具体实例在Java安全socket扩展包基础上实现SSL。

企业数据库安全技术研究

本文分析了数据库系统的不安全因素．在简要介绍JAVA安全体系结构基础上结合JAAS来实现对用户身份的验证和授权以达到保护用户连接的目的、利用JSSE实现SSL隧道封装保护JDBC的传输，接着讨论了利用数据库管理系统提供的一些安全机制来加强数据库的安全．文章最后还提出了对高度机密的数据采用数据库加密的解决方案．

基于插件利用数字签名超越Applet的安全限制

在分析Java2安全体系运行机制的基础上,讨论了利用插件技术对JavaApplet进行数字签名的原理,研制了一个基于插件技术的数字签名证书,实现了用数字签名超越JavaApplet的安全限制。

基于Java移动代理系统的恶意代理问题解决方案

移动代理是一种新的分布式计算模式,安全是其必须解决的问题。针对基于Java移动代理系统的恶意代理问题,尝试提出一种解决方案。该方案主要包括两个方面内容:利用Java2安全机制保护主机资源;采用一种基于证书的移动代理迁移协议,拒绝不合法代理迁移至主机的要求。该方案可以防止移动代理重放攻击。

基于B/S结构的数据库加密研究

网络技术的快速发展,数据库的广泛应用,使得数据库安全技术研究已成为信息安全研究的主要课题之一。在对数据库加密技术进行研究的基础上,给出了一个基于B/S结构的数据库加密方案,并利用JSP技术实现了上述方案。理论分析和实验结果表明,该方案可以提高数据库系统的安全性能,并且实现简单。