java.security
클래스 SecurityPermission

java.lang.Object 
  java.security.Permission 
      java.security.BasicPermission 
          java.security.SecurityPermission

모든 구현된 인터페이스:

Serializable, Guard

public final class SecurityPermission
extends BasicPermission 

이 클래스는 시큐러티 접근 권한을 위해서 준비되어 있습니다. SecurityPermission는 이름 ( 「타겟명」이라고도 불린다)을 가집니다만, 액션 리스트는 가지지 않습니다. 사용자는 이름 첨부 접근 권한을 가지는 경우와 가지지 않는 경우가 있습니다.

타겟명은 시큐러티 설정 파라미터의 이름입니다 (아래와 같이를 참조). 현재, SecurityPermission 객체를 사용하면, Policy, Security, Provider, Signer, Identity 객체에의 액세스를 보호할 수 있습니다.

아래의 겉(표)에 가능한 SecurityPermission 타겟명의 모두와 그 타겟명의 각각 붙어 접근 권한이 허가하는 내용 및 코드에 접근 권한을 주는 리스크에 대한 설명의 일람을 나타냅니다.

접근 권한 타겟명	접근 권한에 의해 허가되는 기능	이 접근 권한을 허가했을 경우의 리스크
createAccessControlContext	AccessControlContext 작성	이 접근 권한은 DomainCombiner를 사용해 AccessControlContext를 인스턴스화한다. DomainCombiners는 현재 스택에 있는 ProtectionDomains를 참조할 수 있으므로 DomainCombiner에 악의가 있으면 프라이버시의 누설로 연결될 가능성이 있다
getDomainCombiner	AccessControlContext DomainCombiner 취득	이 접근 권한은 AccessControlContext DomainCombiner를 취득한다. DomainCombiner에는 중요한 정보가 있으므로 프라이버시의 누설로 연결될 가능성이 있다
getPolicy	시스템 전체의 시큐러티 정책 의 취득 (특히, 현재 인스톨 끝난 Policy 객체가 대상)	이 접근 권한은 사용자가 getPermissions 호출을 경유해 정책를 조회하는 것을 허가한다. 이것에 의해 지정된 CodeSource에 어느 접근 권한이 주어질까를 알 수 있다. 정책가 알려져도 그 만큼으로 시스템의 시큐러티가 위험에 처해지는 것은 아니지만, 공격을 목적으로 하기 위한 추가 정보를 악의가 있는 코드에게 주게 된다. 필요 이상의 정보를 공개하지 않는 편이 현명하다
setPolicy	시스템 전체의 시큐러티 정책 의 설정 (특히, Policy 객체가 대상)	이 접근 권한을 주는 것은 매우 위험하다. 이 접근 권한에의해 악의가 있는 코드가 시스템을 공격하는데 필요한 다양한 접근 권한을 그것 자신에게 주는 것이 가능하게 되기 때문이다
getProperty. {key}	지정된 키를 사용한 시큐러티 프로퍼티의 취득	액세스가 허가되고 있는 특정의 키에 기반해 코드가 시스템 전체 및 사용자 시큐러티 정책 의 위치 뿐만이 아니라, 시큐러티 프로바이더의 리스트에도 액세스 할 수가 있다. 이 정보가 알려져도 그 만큼으로 시스템의 시큐러티가 위험에 처해지는 것은 아니지만, 공격을 목적으로 하기 위한 추가 정보를 악의가 있는 코드에게 주게 된다
getProperty. {key}	지정된 키를 사용한 시큐러티 프로퍼티의 취득	이 접근 권한이 있으면, 시큐러티 프로바이더를 설정하거나 시스템 전체의 시큐러티 정책 의 위치를 정의하거나 할 수 있다. 새로운 시큐러티 프로바이더를 설정하는 접근 권한을 악의가 있는 코드가 가지면, 암호 비공개키와 같은 기밀 정보를 횡령하는 악의가 있는 프로바이더를 설정하는 위험이 있다. 게다가 시스템 전체의 시큐러티 정책 의 위치를 설정하는 접근 권한을 악의가 있는 코드가 가지면, 그 위치를, 시스템에 공격을 실시하는데 필요한 모든 접근 권한을 공격자에게 주는 것 같은 시큐러티 정책를 가리키도록 할 가능성도 있다
insertProvider. {provider name}	지정된 이름을 사용한 새로운 프로바이더의 추가	이 접근 권한은 악의가 있을 가능성이 있는 프로바이더 (예를 들어 건네받은 비공개키를 분명히의해 버리는 것)를 우선 순위의 가장 높은 프로바이더로서 도입하는 허가를 사용자에 게 주어 버린다. 이것이 가능하게 되는 것은 Security 객체 (인스톨이 끝난 프로바이더를 관리한다)가 현재, 프로바이더의 접속전에 그 정합성이나 신뢰성을 체크하지 않기 때문이다
removeProvider. {provider name}	지정된 프로바이더의 삭제	이 접근 권한은 프로그램외의 부분의 동작을 변경하거나 그 실행을 무효로 한다. 향후 프로그램으로부터의 요구를 받는 프로바이더가 삭제되었을 경우, 실행은 실패한다. 또, 삭제가 끝난 프로바이더가 프로그램의 나머지로부터의 명시적인 요구를 받고 있지 않은 경우, 이것은 보통, 암호 서비스가 (프로바이더 리스트의 종래의 차례로 기초를 두어) 요구되었을 때에 선택되는 프로바이더가 되지만, 다른 프로바이더가 선택되거나 적합한 프로바이더가 발견되지 않는 것도 있으므로 프로그램의 실패로 연결된다
setSystemScope	시스템 식별 정보 스코프의 설정	이 접근 권한은 신뢰할 수 없는 인증서 로 시스템 식별 정보의 유효 범위를 설정하는 것을 공격자에게 허가하므로 시스템 식별 정보의 원의 유효 범위에서는 거부되어야할 인증서 특권으로 서명된 애플릿이나 어플리케이션 코드를 인정하게 된다
setIdentityPublicKey	Identity 공개키의 설정	아이덴티티가 「신뢰할 수 있다」로서 마크 되고 있는 경우, 이 접근 권한은 시스템의자식 덴티티의 유효 범위에 의해 신뢰되어 있지 않은 다른 공개키 (예를 들어 그것 자신)를 도입하는 것을 공격자에게 허가하므로 본래는 거부되어야할 공개키 특권으로 서명된 애플릿이나 어플리케이션 코드를 인정하게 된다
setIdentityInfo	Identity 범용 정보 캐릭터 라인의 설정	이 접근 권한은 아이덴티티의 범용 기술을 설정하는 것을 공격자에게 허가한다. 이것에 의해 어플리케이션은, 도한 것과는 다른자식 덴티티를 사용 당하거나 특정의자식 덴티티를 찾아내는 것을 방해 되거나 할 가능성이 있다
addIdentityCertificate	Identity 인증서 의 추가	이 접근 권한은 아이덴티티의 공개키의 인증서를 설정하는 것을 공격자에게 허가한다. 이것은 시스템 전체에 건너는 신뢰 관계에 영향을 미치므로 위험하다. 이 공개키는 갑자기, 본래보다 폭넓은 사용자에 게 신뢰되게 된다
removeIdentityCertificate	Identity 인증서 의 삭제	이 접근 권한은 아이덴티티의 공개키의 인증서를 삭제하는 것을 공격자에게 허가한다. 이것은 시스템 전체에 건너는 신뢰 관계에 영향을 미치므로 위험하다. 이 공개키는 갑자기, 본래보다 신뢰에 충분하지 않는다고 보여지게 된다
printIdentity	아이덴티티의 본인의 이름 및 필요에 따라서 그자식 덴티티가 사용되는 스코프, 그자식 덴티티가 스코프내에서 「신뢰할 수 있다」라고 보여지고 있는지를 표시하는	표시되는 스코프는 파일명이 되는 경우가 있어, 그 경우에는 로컬 시스템의 정보도 부수 한다. 예를 들어 「carol」라고 하는 이름의자식 덴티티가 사용자 자식 덴티티 데이타베이스로 「신뢰할 수 없다」로서 마크 되고 있는 경우의 표시는 다음과 같이 된다. carol[/home/luehe/identitydb.obj][not trusted]
clearProviderProperties. {provider name}	Provider를 「클리어」하는 것으로 그 프로바이더가 구현하는 서비스를 검색하는데 사용하는 프로퍼티를 가지지 않게 하는	이 접근 권한은 프로바이더에 의해 구현된 서비스의 검색을 무효로 한다. 그 때문에 보통 그 Provider를 이용하는 프로그램외의 부분의 동작을 변경하거나 그 실행을 무효로 하거나 할 수 있다 ( 「removeProvider. {provider name}」접근 권한의 설명을 참조)
putProviderProperty. {provider name}	지정한 Provider 프로퍼티의 설정	프로바이더 프로퍼티는 각각, 프로바이더가 구현하는 특정 서비스의 이름과 위치를 지정한다. 이 접근 권한을 주는 것에의해 코드가 서비스 사양을 다른 것과 옮겨놓는 것으로 다른 구현을 지정할 수 있게 된다
removeProviderProperty. {provider name}	지정한 Provider 로부터의 프로퍼티의 삭제	이 접근 권한은 프로바이더가 구현하는 서비스의 검색을 무효로 한다. 서비스의 이름과 위치를 지정하고 있는 프로퍼티의 삭제에의해 그 이상 서비스를 이용할 수 없게 된다. 그 때문에 보통 그 Provider를 이용하는 프로그램외의 부분의 동작을 변경하거나 그 실행을 무효로 하거나 할 수 있다 ( 「removeProvider. {provider name}」접근 권한의 설명을 참조)
getSignerPrivateKey	Signer 비공개키의 취득	비공개키는 비밀에 보관해야할 것이어, 비공개키의 액세스를 허가하는 것은 매우 위험하다. 액세스를 허가해 버리면, 코드는 비공개키를 사용해 다양한 파일에 서명하거나 Signer 로부터의 서명을 요구하거나 할 수가 있다
setSignerKeyPair	Signer 키의 페어 (공개키와 비공개키)의 설정	이 접근 권한은 타겟인 것 외 사람의 키 페어를 약한 키 페어 (예를 들어 사이즈의 작은 키 페어)에 옮겨놓는 것을 공격자에게 허가한다. 이것은 동시에 타겟과 그 피어라는 암호 통신을 도청하는 일도 공격자에게 허가한다. 타겟의 피어는 타겟의 「새롭다」공개키로 암호 세션키를 랩 할 가능성이 있다. 이 「새롭다」공개키에의해 공격자 (대응하는 비공개키를 가진다)가 세션키의 랩을 해제해, 그 세션키로 암호화된 통신 데이터의 암호를 해독할 수 있게 된다

관련 항목:

BasicPermission, Permission, Permissions, PermissionCollection, SecurityManager, 직렬화 된 형식

생성자 개요

SecurityPermission (String name)
새로운 SecurityPermission가 지정된 이름으로 작성합니다.

SecurityPermission (String name, String actions)
지정된 이름을 가지는 새로운 SecurityPermission 객체를 작성합니다.

메서드 개요

클래스 java.security. BasicPermission 로부터 상속된 메서드

equals, getActions, hashCode, implies, newPermissionCollection

클래스 java.security. Permission 로부터 상속된 메서드

checkGuard, getName, toString

클래스 java.lang. Object 로부터 상속된 메서드

clone, finalize, getClass, notify, notifyAll, wait, wait, wait

생성자 상세

SecurityPermission

public SecurityPermission(String  name)

새로운 SecurityPermission가 지정된 이름으로 작성합니다. 이 이름은 SecurityPermission 심볼명입니다. 이름의 말미에 「.」에 이어, 또는 단독으로 asterisk를 두는 것으로와 일드 카드 매칭을 나타낼 수가 있습니다.

파라미터:

name - 시큐러티 접근 권한의 이름

SecurityPermission

public SecurityPermission(String  name,
                          String  actions)

지정된 이름을 가지는 새로운 SecurityPermission 객체를 작성합니다. name는 SecurityPermission 기호명입니다. actions 캐릭터 라인은 현재 사용되지 않고, null이 됩니다.

파라미터:

name - 시큐러티 접근 권한의 이름

actions - null이 아니면 안된다