Java安全手册 (2010 年度畅销榜NO.22842 )

本书是一本全面介绍Java安全性的工具书，共分四个部分。第一部分Java安全的基本概念，包括如何建立安全应用程序的基本模型、如何建立Java小程序和应用程序，还概述Java安全策略和Java应用程序中常见的安全问题。第二部分介绍Java 2 API JEC和JSSE的加密功能及Sun之外的供应商提供的加密软件包。第三部分介绍分布式系统的安全，包括与网络安全、数据库、JAAS、CORBA、EJB、JSP和Java小程序相关的安全问题。可满足企业开发人员特定需求。最后一部分为附录，包括基本算法和安装JEC等内容。\r\n\r\n

第一部分　Java安全基础\r\n\r\n第1章　安全性基础\r\n\r\n1.1 基本安全模型\r\n1.2 加密\r\n1.2.1 加密类\r\nl.2.2 消息摘要\r\n1.2.3 对称密钥\r\n1.2.4 非对称密钥\r\n1.3 验证与非否认\r\n1.3.1 验证类型\r\n1.3.2非否认\r\n1.4 访问控制\r\n1.4.1 自由选择访问控制\r\n1.4.2 基于角色的访问控制\r\n1.4.3 强制访问控制\r\n1.4.4 防火墙访问控制\r\n1.5 域\r\n1.6 审计\r\n1.7 策略与管理\r\n1.8 小结\r\n\r\n第2章 Java安全概述\r\n\r\n2.1 Java安全历史\r\n2.2 Java安全体系结构\r\n2.2.1 Java 2安全体系结构的核心\r\n2.2.2 Java加密体系结构\r\n2.2.3 Java加密扩展\r\n2.2.4 Java安全套接扩展\r\n2.2.5 Java验证与授权服务\r\n2.3 字节码验证器\r\n2.4 类装入器\r\n2.4.1 类装火器体系结构与安全性\r\n2.4.2 类装入器接口\r\n2.5 安全管理器\r\n2.5.1 安全管理器接口\r\n2.5.2 定制安全管理器\r\n2.6 Java加密体系结构\r\n2.6.1 JCA体系结构\r\n2.6.2 加密引擎\r\n2.6.3 加密服务提供者\r\n2.7 小结\r\n\r\n第3章　Java应用程序安全访问控制\r\n\r\n3.1　权限\r\n3.1.1　权限体系结构\r\n3.1.2 权限类型\r\n3.1.3 定制权限类型\r\n3.2 安全策略\r\n3.2.1 安全策略文件格式\r\n3.2.2 在策略文件中引用属性\r\n3.2.3 使用安全策略文件\r\n3.2.4 安全策略工具\r\n3.2.5 安全策略 API\r\n3.3 Java访问控制\r\n3.3.1 访问控制体系结构\r\n3.3.2 保护对象\r\n3.3.3 SecurityManager访问控制映射\r\n3.3.4　微调与可配置访问控制举例\r\n3.4　小结\r\n\r\n第4章　小程序安全性\r\n\r\n4.1　扩展沙袋\r\n4.1.1　JDK1.0沙袋\r\n4.1.2 JDK1.1沙袋\r\n4.1.3 JDK1.2最低权限\r\n4.2 指定小程序安全策略\r\n4.2.1 安全策略文件内容\r\n4.2.2 提供项目语法\r\n4.3 使用签名小程序\r\n4.3.1 生成JAR文件\r\n4.3.2 签名JAR文件\r\n4.3.3 指定签名小程序策略\r\n4.4 取得签名证书\r\n4.5 使用不同的浏览器\r\n4.6小结\r\n\r\n第二部分 加密安全\r\n\r\n第5章 加密简介\r\n\r\n5.1 密写简史\r\n5.2 加密技术与密码分析\r\n5.3 密码\r\n5.3.1 凯撒密码\r\n5.3.2 简单替换密码\r\n5.4 秘密密钥加密\r\n5.4.1 数据加密标准\r\n5.4.2 DESede\r\n5.4.3 Blowfish\r\n5.4.4 Rivest密码\r\n5.5 公开密钥加密法\r\n5.5.1 Rivest、Shamir、Adleman（RSA）算法\r\n5.5.2 EIGamal算法\r\n5.6 消息摘要\r\n5.6.1 MD5\r\n5.6.2 SHA—1\r\n5.6.3 Base 64编码\r\n5.7 数字签名\r\n5.7.1 数字签名算法\r\n5.8 数字证书\r\n5.9 小结\r\n\r\n第6章　密钥管理与数字证书\r\n\r\n6.1　密钥管理的重要性\r\n6.2 密钥表示\r\n6.3 密钥产生\r\n6.3.1 KeyPairGenerator类\r\n6.3.2 KeyGenerator类\r\n6.3.3 KeyGeneratorApp程序\r\n6.3.4 安全随机数与密钥生成\r\n6.3.5 密钥转换\r\n6.4 密钥协商\r\n6.4.1 Internet简单密钥管理协议\r\n6.4.2 密钥协商的JCE支持.\r\n6.5 密钥存储与基于口令加密\r\n6.6 JDK1.1与JDK1.2密钥管理的差别\r\n6.6.1 JDK1.1密钥管理\r\n6.6.2 JDK1.2密钥管理\r\n6.7 keytool\r\n6.8 小结\r\n\r\n第7章　消息摘要与数字签名\r\n\r\n7.1 消息摘要类与接口\r\n7.1.1 MessageDigestSpi\r\n7.1.2 MessageDigeSt\r\n7.1.3 DigestInputStream与DigestOutputStream\r\n7.1.4 使用摘要流\r\n7.1.5 DigestException\r\n7.2 消息验证代码\r\n7.2.1 MacSpi\r\n7.2.2 Mac\r\n7.2.3 MAC操作\r\n7.3 签名类与接口\r\n7.3.1 SignatureSpi\r\n7.3.2 Signature\r\n7.3.3 SignedObject\r\n7.3.4 Signer\r\n7.3.5 SignatureException\r\n7.4 小结\r\n\r\n第8章　Java加密扩展\r\n\r\n8.1 JCE内幕\r\n8.2 CryptiX JCE\r\n8.3 安全提供者与算法独立性\r\n8.4 如何组织安全提供者\r\n8.4.1 引擎类\r\n8.4.2 SPI类\r\n8.4.3 提供者类\r\n8.5 生成新提供者\r\n8.5.1 扩展SPI类\r\n8.5.2 扩展Provider类\r\n8.5.3 安装Provider类\r\n8.6 使用提供者\r\n8.7 小结\r\n\r\n第9章 SSL与JSSE\r\n\r\n9.1 SSL概述\r\n9.2 Java安全套接扩展概述\r\n9.2.1 JSSE包与类概述\r\n9.3 JSSE提供者\r\n9.4 JSSE SSL服务器套接\r\n9.4.1 取得SSL服务器套接工厂\r\n9.4.2 生成SSL服务器套接\r\n9.4.3 SSL服务器套接听取\r\n9.4.4 客户机验证\r\n9.5 JSSE SSL客户机套接\r\n9.5.1 取得SSL套接工厂\r\n9.5.2 生成SSL客户机套接\r\n9.6 JSSE SSL对话\r\n9.7 小结\r\n\r\n第三部分 分布式系统安全\r\n\r\n第10章 分布式企业安全概述\r\n\r\n10.1 分布式企业系统技术\r\n10.1.1 企业数据库连接\r\n10.1.2 企业通信\r\n10.1.3 企业通信服务\r\n10.1.4 基于容器的企业组件\r\n10.2 企业数据库连接安全性\r\n10.3 企业通信安全\r\n10.3.1 基本网络安全\r\n10.3.2 RMI安全性\r\n10.3.3 CORBA安全性\r\n10.4 企业通信服务安全\r\n10.4.1 JNDI安全\r\n10.4.2 Jini安全性\r\n10.4.3 JMS安全性\r\n10.4.4 JavaMail安全性\r\n10.5 基于容器的企业组件安全性\r\n10.5.1 Web组件安全\r\n10.5.2 EJB安全性\r\n10.6 小结\r\n\r\n第11章　数据库与数据库安全\r\n\r\n11.1 何谓数据库\r\n11.2 关系型数据库\r\n11.2.1 使用关键字\r\n11.3 结构化查询语言\r\n11.4 远程数据库访问\r\n11.4.1 CDBC与 JDBC驱动器\r\n11.5 用jsva.sql包连接数据库\r\n11.5.1 建立数据库连接\r\n11.5.2 执行 SQL语句\r\n11.5.3 StatementApp程序\r\n11.6 数据库安全问题\r\n11.6.1 保护数据库连接\r\n11.6.2 保护用户连接\r\n11.6.3 审计\r\n11.6.4 数据库扫描\r\n11.7 小结\r\n\r\n第12章 Java验证与授权服务\r\n\r\n12.1 JAAS概述\r\n12.2 JAAS主题\r\n12.2.1 主题关系\r\n12.2.2 生成主题\r\n12.2.3 操纵主题属性\r\n12.2.4 专门主题证书\r\n12.3 用JAAS验证\r\n12.3.1 登录模块配置与初始化\r\n12.3.2 验证过程\r\n12.3.3 回拨处理\r\n12.4 用JAAS授权\r\n12.4.1 JAAS安全策略文件格式\r\n12.4.2 使用JAAS安全策略文件\r\n12.4.3 进行安全关键操作\r\n12.4.4 JAAS安全授权抽象\r\n12.4.5 标准Java安全策略与JAAS权限\r\n12.5 小结\r\n\r\n第13章 CORBA安全性\r\n\r\n13.1 CORBA Security概述\r\n13.1.1 CORBA Secutity包\r\n13.1.2 CORBA安全体系结构\r\n13.1.3 核心 CORBA Security接口\r\n13.2 验证\r\n13.3 代理\r\n13.4 授权\r\n13.5 审计\r\n13.6 非否认\r\n13.7 加密\r\n13.8 安全策略\r\n13.9 安全管理\r\n13.10　小结\r\n\r\n第14章 企业JavaBeans安全\r\n\r\n14.1 EJB安全概述\r\n14.2 标准编程EJB访问控制\r\n14.3 标准声明性EJB访问控制\r\n14.4 厂家特定EJB访问控制\r\n14.5 厂家特定EJB标识与验证\r\n14.6 EJB安全通信、代理与审计\r\n14.6.1 EJB连接安全性\r\n14.6.2 EJB主体代理\r\n14.6.3 EJB安全审计\r\n14.7 小结\r\n\r\n第15章 JSP与Java servlet安全\r\n\r\n15.1 公用网关接口\r\n15.1.1 Web服务器与CGI程序通信\r\n15.1.2 CGI程序——Web服务器通信\r\n15.2 对话状态维护\r\n15.2.1 cookie\r\n15.2.2 URL改写\r\n15.2.3 隐藏窗体字段\r\n15.3 服务器方编程安全问题\r\n15.3.1 截获对话状态信息\r\n15.3.2 伪造对话状态信息\r\n15.3.3 缓冲区溢出\r\n15.3.4 数据验证\r\n15.3.5 页面序列化\r\n15.3.6 对话超时\r\n15.3.7 信息报表\r\n15.3.8 浏览器残余\r\n15.3.9 用户验证\r\n15.3.10 登记敏感信息\r\n15.3.11 最低权限\r\n15.4 Java servlet\r\n15.4.1 为什么使用servlet\r\n15.4.2 Servlet API\r\n15.4.3 Servlet如何工作\r\n15.4.4 Servlet举例\r\n15.4.5 Servlet安全性\r\n15.5 JavaServerPages\r\n15.6 小结\r\n\r\n第四部分 附录\r\n\r\n附录A Java安全缺陷\r\n\r\n附录B RSA算法\r\n\r\n附录C 下戴与安装JCE\r\n\r\n附录D Java 2 SecurityAPI\r\n\r\n附录E 下载与安装Cryptix JCE 1.2\r\n\r\n附录F 使用Keytool\r\n\r\n附录G 使用Jsrsigner工具\r\n