关于Applet的数字签名

0 0

关于Applet的数字签名5

在Web模式下，有什么办法能够在不修改客户端jre（如java.security、java.policy）的情况下，让Applet能够访问客户端本地资源（如读写文件等）。

现在找到的方法都是将applet打包后用jarsigner对jar进行签名，还要再修改客户端jre的策略文件，这种方法太不实用了。

问题补充：
而每个客户端仅仅需要修改一下它们的${java.home}/jre/lib/security目录下的java.security文件如下：
　　policy.url.1=file:${java.home}/lib/security/java.policypolicy.url.2=

file:${user.home}/.java.policypolicy.url.3= http:// www.testApplet.com/admin/applet.policy

　　当然每个客户端还是需要安装JRE的。

这步里说要修改客户端的文件。

问题补充：你给的那个网页我看过，我在问他补充中添加了里面说要该客户文件的部分，你看一下，我说的对不？

Anddy 写道

为什么要修改客服的jre的策略文件
http://www.webdn.com/web_file/program/jsp/060208032/ 这里没修改策略文件呀。

问题补充：先谢啦，正是有人心人的帮助，问题才能得到解答。

Anddy 写道

确实...再帮你看看~~

Java综合

2010年3月19日 13:32

aspnetdb
0
0 0 1

6个答案按时间排序按投票排序

0 0

采纳的答案

详细步骤和例子，以及截图已经做好，呵呵，大家过来看看，批评指正 ^ ^
Thanks!
http://skzr-org.iteye.com/blog/620183

Anddy:"applet的安全策略就包括不能对本地文件的读和写。行不通！
http://blog.csdn.net/fhx007/archive/2008/11/27/3389585.aspx"

其实只要是数字签名的应该都可以做到！
因为你选择信任此签名的软件，所以实际上就是授权此软件可以进行一些危险的操作
和activex的那个允许activex运行一样的道理！

2010年3月19日 23:03

skzr.org
311
0 1 7

添加评论

0 0

==，我晕好久没写applet了

2010年3月19日 22:18

skzr.org
311
0 1 7

添加评论

0 0

applet的安全策略就包括不能对本地文件的读和写。行不通！
http://blog.csdn.net/fhx007/archive/2008/11/27/3389585.aspx

2010年3月19日 15:14

Anddy
2157
0 0 0

添加评论

0 0

确实...再帮你看看~~

2010年3月19日 14:28

Anddy
2157
0 0 0

添加评论

0 0

为什么要修改客服的jre的策略文件
http://www.webdn.com/web_file/program/jsp/060208032/ 这里没修改策略文件呀。

2010年3月19日 13:46

Anddy
2157
0 0 0

添加评论

0 0

jre的策略文件不需要更改的
如果真的签名了，客户端加载运行jar时会出现询问是否信任此签名的提示的！

问题在于，你如果签名了整个applet jar那么每一次重新发布都需要重新签名，比较繁琐，好的办法是，把需要提升权限的打为一个jar，一般这个jar不会经常更改的，签名此jar就可以了，其他的（如界面UI）的jar就算修改了也不需要重新签名的

要点：需要提升权限的类一定要放入一个jar包，签名一次即可

注意执行需要权限的代码需要一个特殊的方法执行，
AccessController.doPrivileged(...)如果信任此签名，将可以执行此代码

2010年3月19日 13:45

skzr.org
311
0 1 7