자바 시큐리티에 대한 고찰

목차

1 소개(Introduction)
1.1 Excutable Content에 대한 고찰
2 문제점들
2.1 어떠한 것들이 제어되어야 하는가?
2.2 시나리오들
3 자바의 시큐리티 메커니즘
3.1 자바 언어에 대한 고찰
3.2 라이브러리들
ClassLoader
클래스파일 검사(Class File Verification)
클래스파일 포맷
바이트코드와 가상기계
검사 프로세스(The Verification Process)
바이트코드 검사기(The Bytecode Verifier)
3.3 Security Manager
3.4 Java Enabled Browser(자바 가능 브라우져)
4 분석
4.1 설계
4.2 구현
4.3 시나리오들
5 결론
[참고 문헌]

본문내용

자바는 썬마이크로시스템 사에서 개발된 간결하고 객체지향적이고, 플랫폼에 무관한 실행이 보장되는 프로그래밍 언어이다. 이러한 특징 중 가장 중요한 것은 플랫폼에 무관한 실행 즉 포터블 하다는 것이다. 포터블하다는 것은 네트웍상에서 프로그램들 또한 동적으로 로드되고 로컬하게 실행된다는 것이다. 특히, 애플릿이라고 하는 작은 프로그램들이 로드되고 사용자의 웹브라우져에서 실행되는 동안 사용자는 웹을 "서핑"할 수 있다.(핫자바가 자바언어로 쓰여진 그러한 브라우져이고, 네스케이프 2.0은 그러한 자바애플릿을 지원한다.) 이러한 개념들이 매우 강력한 것은 틀림없지만, 새로운 보안 문제를 초래하는 것 또한 확실하다. 자바언어와 실행 시스템들은(여기에는 라이브러리, 컴파일러, 바이트코드 인터프리터등이 포함됨) 선사가 자바의 안전성을 주장했듯이 이러한 보안상의 문제들을 해결하기 위한 시도를 하고 있다.

참고 자료

없음