java.lang
클래스 RuntimePermission

java.lang.Object 
  java.security.Permission 
      java.security.BasicPermission 
          java.lang.RuntimePermission

모든 구현된 인터페이스:

Serializable, Guard

public final class RuntimePermission
extends BasicPermission 

이 클래스는 실행시의 접근 권한에 관련합니다. RuntimePermission는 타겟명이라고도 불리는 이름을 포함합니다만, 액션 리스트는 포함하지 않습니다. 이름이 붙은 접근 권한 (이름 첨부 접근 권한)은 가져도 가지지 않아도 괜찮습니다.

타겟명은 실행시 접근 권한의 이름입니다 (이후의 설명을 참조). 명명 규칙은 계층적 프로퍼티 명명 규칙에 따릅니다. 또, 이름의 말미에 「. *」또는 「*」이 있는 경우는 와 일드 카드 매칭을 나타냅니다. 예를 들어 「loadLibrary. *」(이)나 「*」은 유효한 타겟명입니다만, 「*loadLibrary」나 「a*b」는 무효입니다.

다음의 겉(표)에 사용 가능한 RuntimePermission 타겟명을 일람에 정리해 각각 붙어, 허가하는 접근 권한과 코드에 허가하는 것에 의해 생기는 리스크를 나타냅니다.

접근 권한 타겟명	접근 권한에 의해 허가되는 기능	이 접근 권한을 허가했을 경우의 리스크
createClassLoader	클래스 로더의 작성	이 접근 권한을 허가하는 것은 극히 위험하다. 독자적인 클래스 로더의 인스턴스를 생성할 수 있는 악의가 있는 어플리케이션이면, 악의가 있는 클래스를 시스템에 로드할 수 있게 된다. 이 경우 새롭고 로드 된 악의가 있는 클래스를, 클래스 로더를 사용해 임의의 보호 도메인에 배치할 수 있다. 즉, 보호 도메인에의 접근 권한을 악의가 있는 클래스에 대해서 자동적으로 허가하게 된다
getClassLoader	클래스 로더 (클래스를 호출하기 위한 클래스 로더등)의 취득	특정의 클래스의 클래스 로더에게로의 접근 권한을 공격자에게 줄 우려가 있다. 클래스의 클래스 로더에게로의 액세스가 생기면, 공격자는 그 클래스 로더로 액세스 할 수 있는 것 외의 클래스도 로드할 수 있으므로 위험하다. 클래스의 클래스 로더에게로의 액세스를 할 수 없으면, 보통, 공격자는 이러한 클래스에 액세스 할 수 없다
setContextClassLoader	thread가 사용하는 컨텍스트 클래스 로더의 설정	컨텍스트 클래스 로더는 시스템 클래스 로더에게는 존재하지 않을 가능성이 있는 자원을 찾을 필요가 있을 때, 시스템 코드 및 확장 기능이 사용한다. setContextClassLoader 접근 권한의 허가에의해 코드는 시스템 thread를 포함한 특정의 thread에 사용하는 컨텍스트 클래스 로더를 변경할 수 있게 된다
enableContextClassLoaderOverride	thread의 컨텍스트 클래스 로더 메서드의 서브 클래스 구현	컨텍스트 클래스 로더는 시스템 클래스 로더에게는 존재하지 않을 가능성이 있는 자원을 찾을 필요가 있을 때, 시스템 코드 및 확장 기능이 사용한다. enableContextClassLoaderOverride 접근 권한의 허가에의해 thread의 서브 클래스는 특정의 thread의 컨텍스트 클래스 로더의 취득 또는 설정에 사용되는 메서드를 오버라이드(override) 할 수 있다
setSecurityManager	시큐러티 매니저의 설정 (기존의 설정을 옮겨놓을 가능성 있어)	시큐러티 매니저는 어플리케이션으로 시큐러티 정책를 구현할 수 있도록 하는 클래스이다. setSecurityManager 접근 권한의 허가에의해 코드는 보다 제한의 적은 것 외의 시큐러티 매니저를 인스톨 하는 것에의해 사용되는 시큐러티 매니저를 변경할 수 있다. 그 결과, 원의 시큐러티 매니저라면 실행되었음이 분명한 시큐러티 체크를 생략 할 수 있다
createSecurityManager	새로운 시큐러티 매니저의 작성	다른 클래스 또는 실행 스택의 정보를 공개할 가능성이 있는 보호된, 기밀성의 높은 메서드에의 액세스를 코드에게 준다
getenv. {variable name}	지정된 환경 변수의 값의 독해	코드를 사용해 특정의 환경 변수의 값의 독해나 존재의 판정을 실시할 수가 있다. 변수가 기밀 데이터를 포함하고 있는 경우, 이것은 위험하다
exitVM	Java 가상 머신의 정지	가상 머신을 자동적으로 정지시키는 것으로 공격자는 서비스 방해 공격을 전개할 수가 있다. 주: 어플리케이션 클래스 패스로부터 로드 된 모든 코드에 접근 권한 「exitVM」가 부여되기 때문에 어플리케이션은 스스로를 종료시킬 수가 있다
shutdownHooks	가상 머신의 셧다운 훅의 등록과 해제	악의가 있는 셧다운 훅을 등록하는 것으로 공격자는 가상 머신의 정상적인 셧다운의 방해 공격을 전개할 수가 있다
setFactory	ServerSocket 또는 Socket가 사용하는 소켓 팩토리, 혹은 URL가 사용하는 스트림 핸들러 팩토리의 설정	소켓, 서버 소켓, 스트림 핸들러, 혹은 RMI 소켓 팩토리가 사용하는 실제의 구현을 코드로 설정할 수 있도록 한다. 공격자는 데이터 스트림을 혼란시키는 불완전한 구현을 설정할 수 있다
setIO	System.out, System.in 및 System.err 설정	표준의 시스템 스트림의 값을 변경할 수 있도록 한다. 공격자는 System.in를 변경해 사용자 의 입력을 감시 및 도청하거나 System.err를 「null」의 OutputStream 로 설정해, System.err에 보내진 에러 메세지가 전혀 표시되지 않게 할 수가 있다
modifyThread	Thread interrupt, stop, suspend, resume, setDaemon, setPriority, setName 및 setUncaughtExceptionHandler 등의 메서드의 호출을 사용한 thread의 변경	공격자는 시스템내의 임의의 thread의 동작을 변경할 수 있다
stopThread	Thread stop 메서드의 호출 통한 thread의 정지	코드는 이미 thread에의 접근 권한이 주어지고 있는 경우는 시스템내의 임의의 thread를 정지할 수 있다. 코드를 사용해 기존의 thread를 강제 종료하는 것으로 시스템을 파괴할 수 있기 때문에 이것은 위협이 된다
modifyThreadGroup	ThreadGroup destroy, getParent, resume, setDaemon, setMaxPriority, stop 및 suspend 등의 메서드의 호출 통한 thread 그룹의 변경	공격자는 thread 그룹을 작성해 그 실행 우선 순위를 설정할 수 있다
getProtectionDomain	클래스의 ProtectionDomain 취득	특정의 코드 소스의 정책 정보를, 코드로 취득할 수 있다. 정책 정보가 취득되어도 시스템의 시큐러티는 손상되지 않지만, 이것에 의해 공격자는 로컬 파일명등의 부가 정보를 취득할 수 있어 공격의 목표는 좁히기 쉬워진다
readFileDescriptor	파일 기술자의 read	파일 기술자 read에 관련한 특정의 파일을 코드를 사용해 읽어낼 수가 있다. 파일이 기밀 데이터를 포함하고 있는 경우, 이것은 위험하다
writeFileDescriptor	파일 기술자에게로의 출력해	이 기술자에게 관련한 특정의 파일에 코드를 사용해 write를 할 수 있다. 악의가 있는 코드로 바이러스를 감염시키거나 디스크 전체를 묻을 수가 있으므로 위험하다
loadLibrary. {library name}	특정의 라이브러리에의 동적 링크	Java 시큐러티 아키텍쳐가 native code의 레벨로 악의가 있는 동작을 방지하도록는 설계되어 있지 않기 때문에 native code 라이브러리를 로드하는 접근 권한을 애플릿에게 주는 것은 위험하다
accessClassInPackage. {package name}	클래스 로더가 시큐러티 매니저의 checkPackageAccess 메서드를 호출했을 때에 클래스 로더의 loadClass 메서드를 개입시켜, 지정된 패키지에 액세스를 허가하는	패키지내의, 보통이라면 액세스 할 수 없는 클래스에 코드로 액세스 할 수 있다. 악의가 있는 코드에의해 시스템의 시큐러티를 해치기 위해서 이러한 클래스가 이용될 가능성이 있다
defineClassInPackage. {package name}	클래스 로더가 시큐러티 매니저의 checkPackageDefinition 메서드를 호출했을 때에 클래스 로더의 defineClass 메서드를 개입시켜, 지정된 패키지내의 클래스를 정의하는	특정의 패키지내의 클래스를 정의하기 위한 접근 권한을 코드에 대해서 허가한다. 이 접근 권한을 가지는 악의가 있는 코드에 대해서 java.security 나 java.lang 등의 신뢰할 수 있는 패키지내에 악의가 있는 클래스를 정의하는 것을 허가하므로 위험하다
accessDeclaredMembers	클래스의 선언된 멤버에의 액세스	public, protected, default (package)에의 각 액세스에 이용하는 클래스 및 private 필드 또는 private 메서드 (혹은 양쪽 모두)를 조회하기 위한 접근 권한을 코드에 허가한다. 코드는 private와 protected 각 필드명 및 각 메서드명에 액세스 할 수 있지만, public 및 protected 각 field data에는 액세스 하지 못하고, 임의의 private 메서드의 호출도 할 수 없다. 그러나 악의가 있는 코드는 이 정보를 사용해, 공격의 목표를 좁힐 수가 있다. 게다가 코드는 클래스의 임의의 public 메서드 또는 public 필드 (혹은 양쪽 모두)를 호출할 수가 있다. 이것은 이 코드가 일반적으로 이러한 메서드의 호출이나 필드에의 액세스를 할 수 없는 경우는 이러한 메서드 및 필드를 사용해도, 코드는 객체를 클래스 또는 인터페이스에 캐스트 할 수 없기 때문에 위험한
queuePrintJob	인쇄 작업 요구의 초기화	기밀 정보를 인쇄해 버리는지, 용지의 쓸데없게 된다
getStackTrace	별의 thread의 스택 트레이스 정보의 취득	별의 thread의 스택 트레이스 정보를 취득할 수 있다. thread의 실행을 감시해, 어플리케이션의 취약성을 발견하는 악의가 있는 코드를 가능하게 하므로 위험하다
setDefaultUncaughtExceptionHandler	캐치 되지 않는 예외에의해 갑자기 thread가 종료했을 때에 사용되는 디폴트의 핸들러를 설정하는	공격자는 thread의 종료를 방해할 수 있는 악의가 있는 캐치 되지 않는 예외 핸들러를 등록할 수 있다
preferences	java.util.prefs 에의 액세스에 필요한 접근 권한을 나타낸다. preferences 구현의 사용자 또는 시스템 루트는 preferences 지속 배킹 스토어내에서 취득 또는 갱신 조작을 실행할 수 있는	이 접근 권한에의해 코드를 실행하고 있는 사용자가 필요한 OS 권한을 가지고 있는 경우, 그 사용자는 preferences 지속 배킹 스토어에 독해나 write를 실시할 수 있습니다 . 실제의 배킹 스토어는 종래의 파일 시스템 디렉토리인가 플랫폼의 OS 에 의존된 레지스트리내에 있습니다.

관련 항목:

BasicPermission, Permission, Permissions, PermissionCollection, SecurityManager, 직렬화 된 형식

생성자 개요

RuntimePermission (String name)
지정된 이름으로 새로운 RuntimePermission를 생성합니다.

RuntimePermission (String name, String actions)
지정된 이름을 가지는 새로운 RuntimePermission 객체를 생성합니다.

메서드 개요

클래스 java.security. BasicPermission 로부터 상속된 메서드

equals, getActions, hashCode, implies, newPermissionCollection

클래스 java.security. Permission 로부터 상속된 메서드

checkGuard, getName, toString

클래스 java.lang. Object 로부터 상속된 메서드

clone, finalize, getClass, notify, notifyAll, wait, wait, wait

생성자 상세

RuntimePermission

public RuntimePermission(String  name)

지정된 이름으로 새로운 RuntimePermission를 생성합니다. 이름은 RuntimePermission 기호명으로 예를 들어 「exit」, 「setFactory」등을 지정합니다. 이름의 말미에 「. *」또는 「*」을 붙여,와 일드 카드 매칭을 나타냅니다.

파라미터:

name - RuntimePermission 이름

RuntimePermission

public RuntimePermission(String  name,
                         String  actions)

지정된 이름을 가지는 새로운 RuntimePermission 객체를 생성합니다. 이름은 RuntimePermission 기호명입니다. String actions는 현재 사용되지 않고, null이 됩니다.

파라미터:

name - RuntimePermission 이름

actions - null이 아니면 안된다