`

Applet数字签名、安全问题,授予访问本地资源的方法

    博客分类:
  • java
阅读更多

步骤一:将Applet Class打成Jar包
  如:在命令行中执行以下的语句:

  jar -cvf test.jar *.class

步骤二:(在网页中嵌入Applet)(如何在Html嵌入Apple方法见附录)下面是嵌入Applet部分的写法:

<!DOCTYPE HTML PUBLIC "-//W//DTD HTML 4.01 Transitional//EN">

<html>

    <head>

       <title>JAVA点子白板</title>

       <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">

       <meta http-equiv="description" content="this is my page">

       <meta http-equiv="content-type" content="text/html; charset=UTF-8">

    </head>

    <body>

       <center>

<APPLET CODE="ChatApplet.class" CODEBASE="applets" archive="test.jar" WIDTH="100%" HEIGHT="100%">

              <PARAM NAME=port VALUE="10000">

           </APPLET>

       </center>

    </body>

</html>

注意:

1、ChatApplet.class是Applet的class文件

2、这里最好将<applet>标签转成<object>标签,用<object>的好处是:如果客户的机器中没有jre,那么applet是运行不了的,用<object>标签后,可以自动下载jre安装到客户端。可通过HtmlConverter来转。HtmlConverter工具位于${java_home}/bin下在doc下进入html页面的相应目录, 输入 HtmlConverter test.html

步骤三:(生成证书及签名)

C:\Documents and Settings\Administrator>keytool -genkey -keystore applet.store -alias applet

输入keystore密码:

再次输入新密码:

您的名字与姓氏是什么?

[Unknown]: xxx

您的组织单位名称是什么?

[Unknown]: xxx

您的组织名称是什么?

[Unknown]: xxx

您所在的城市或区域名称是什么?

[Unknown]: xxx

您所在的州或省份名称是什么?

[Unknown]: xxx

该单位的两字母国家代码是什么

[Unknown]: xxx

CN=xxx, OU=xxx, O=xxx, L=xxx, ST=xxx, C=xxx 正确吗?

[否]: y

 

输入<applet>的主密码

        (如果和 keystore 密码相同,按回车):

 

C:\Documents and Settings\Administrator>keytool -export -keystore applet.store -alias applet -file applet.cer

输入keystore密码:

保存在文件中的认证 <applet.cer>

 

C:\Documents and Settings\Administrator>jarsigner -keystore applet.store test.jar applet

输入密钥库的口令短语:

 

警告:

签名者证书将在六个月内过期。

 

C:\Documents and Settings\Administrator>

 

注意:

1、keytool -genkey -keystore applet.store -alias applet

这个命令用来产生一个密匙库,执行完毕后应该产生一个applet.store的文件,这里的applet是我自己的名字,你可以对它进行修改。另外在执行命令的时候还有提示你输入密匙库的密码,这里你一定要记住,否则后面要用的时候无法输入。

2、keytool -export -keystore applet.store -alias applet -file applet.cer

这个命令用来产生签名时所要用的证书,同样这里的applet也可以换成你自己需要的名字。这个命令执行完后产生一个applet.cert的文件。

3、jarsigner -keystore applet.store test.jar applet

这个命令用上面产生的证书将我们的jar文件进行了签名。

生成的文件图片:



 

二、生成applet数字签名之后进入applet页面

 

如果选中“始终信任此发行者的内容(A)。”点击运行,下次再访问时就不会出现此窗体,

相反,则下次访问时还会出现此窗体

分享到:
评论

相关推荐

    java中通过applet访问本地资源

    7. **安全警告**:在使用Applet访问本地资源时,必须清楚地告知用户潜在的风险,并在必要时获取用户的明确许可。不恰当的权限请求可能会引发用户的隐私担忧,影响用户体验,甚至可能导致法律问题。 总之,Java ...

    利用数字签名超越Java Applet的安全限制.doc

    总结来说,要超越Java Applet的安全限制,开发者可以为Applet的代码进行数字签名,然后配置Policy文件,赋予Applet特定的权限,如访问本地文件系统或特定网络资源。这种方式使得Applet可以在用户同意的情况下执行更...

    applet提升权限demo

    然而,出于安全考虑,Applet默认被限制在沙箱环境中运行,无法访问本地资源或执行某些敏感操作。当需要Applet执行超出沙箱权限的操作时,就需要进行权限提升。本"applet提升权限demo"旨在展示如何实现这一过程。 ...

    java Applet技术文档

    - Applet的安全模型:由于运行在用户机器上,Applet受到安全沙箱限制,不能访问本地文件系统或网络资源,除非用户明确授予权限。 - 数字签名:为了突破安全限制,开发者可以对Applet进行数字签名,以增加信任度。 ...

    Applet

    2. **签名Applet**:为了突破沙箱限制,开发者可以对Applet进行数字签名,让用户在了解风险后自行决定是否授予额外权限。 ### 六、实践应用 尽管Applet的使用已经减少,但在特定领域如科学计算、教育软件、在线...

    Applet權限處理研究

    为了确保用户计算机的安全性,Java平台对Applet施加了一系列安全限制,例如沙箱模型,限制了Applet能够访问的本地资源类型。 #### 二、Java Applet与安全政策文件 Java平台提供了两种关键的安全配置文件来管理...

    基于java+applet图片浏览的小程序.zip

    - Applet的安全限制:由于运行在用户的浏览器上,Applet的安全性受到限制,不能访问本地文件系统或网络资源,除非用户明确授予权限。 2. **图片处理**: - Java提供了丰富的图像处理库,如Java AWT(Abstract ...

    Java技术:java对安全性的支持.pdf

    1. **安全策略**:Java的安全策略定义了一套权限控制规则,它根据代码的来源(本地或远程)和签名者来决定代码可以访问哪些资源,如文件、目录、网络端口等。这通过`security policy`文件实现,管理员可以定制策略以...

    sandbox

    经过数字签名的代码可以被信任,因为它们的来源是已知且可靠的。 6. **异常处理(Exception Handling)**:如果代码试图执行未经授权的操作,安全经理会抛出一个`SecurityException`,阻止该操作的执行。 在实际...

Global site tag (gtag.js) - Google Analytics