文档介绍：网络安全论文
java对安全性的支持
序言:
在完成网络安全的算法库是,我选择了java语言来开发。由于 java 没有指针，使我对数据流的控制感到很是头痛, 于是对java 编程很有意见, 然而在我使用大数类(BigInteger)时,无意中发现java对RSA封装的很好,再仔细看相关的资料，觉得里面有不少东西，于是决定以此为本学期的论文题目，希望通过这次学习能够从实用的角度更加深入的了解网络安全的一些概念。本着学以至用的观点,我自己设计了一个系统，虽然比较幼稚,但我尽量用上们所学的算法和应用流程,相信着对我今后对网络安全的理解会很有帮助的.
java 中安全性方面的概述
系统结构
以 JDK 为例.。首先无论代码来自本地或是远端，都要对应一个安全策略(security policy)----- 它定义了不同签名者、不同来源的一套权限控制策略(permissions), 在权限控制中说明了对资源（ 如文件、目录、端口。。）的访问的权限。
运行系统将代码组织到单独的域 (domains) 中---- 每个域封装了一组具有相同控制权限的类的实例。域相当于 SandBox (沙箱)，Applet 可以在管理员的授权下运行于一个受到限制的环境中，而应用程序就不用受到这些限制，当然他也受到安全策略的控制。
JDK Security Model:
密码使用的体系结构
不但保留了以前的 签名算法、消息摘要算法、密钥生成算法, 还增加了 密钥管理、算法参数管理、算法 参数生成、支持不同密钥转化的代理，认证中心 、随机数生成算法。 中还增加了一些加密算法的扩展包（Java Cryptography Extension 即 JCE），提供了全面的平台无关的API 函数 ，实现了数字签名、md5、SHA-1、 的认证代理。。。；
下图显示了 JCE 的模型 ：
关于Appelt 权限控制的简介 :
Java平台通过安全管理器(security manager)来防止系统遭到攻击。现在的JDK 系统是通过启动安全管理器来进行资源访问控制的。现在的浏览器中都装有安全管理器，Applet 的一举一动都受到管理器的控制下，与JDK 平台兼容的系统需要通过 policy 文件来授权。
在policy 文件中定义了来自某地(URL)的某人签名的代码的访问权限控制 ，在JDK 中，可以通过工具 policytool 来生成、编辑 policy 文件.。
关于应用程序权限控制的简介 :
如果没有安全管理器控制的话，应用程序是完全自由的（此时安全管理器是不会自动启动的）。通过用命令行 -D
来运行程序，就和下载的Applet 一样受到了安全管理器的控制。Windows:的缺省的policy 控制文件是 \lib\security\ 。
几个重要的概念
为了保证代码和文挡的安全性，需要签名、证书、和密钥管理方面有支持；
数字签名
数字签名的思路大致是这样的:
用Keytool 或 API 生成的私钥给文档或代码签名