java中的细粒度认证

Question

有没有一种方法可以将范围javax.crypto.Cipher调用到应用程序的“可信”部分？我想确保cipher.init和cipher.doFinal只发生在程序的“授权”部分，因此这些调用的指纹可能是密钥的一部分吗？

Answer 1

您可能可以使用策略文件对某些方法实施限制：有关策略文件详细信息，请参阅http://download.oracle.com/javase/1,5.0/docs/guide/security/PolicyFiles.html。我不确定安全管理人员是否可以覆盖这些方法，但是值得尝试。

Answer 2

您表示您希望在密钥中包含呼叫路径。在调用特权函数时，通过包含一个唯一的私有参数，可以简单地限制创建有效密钥，并将其合并到密钥中。

这将删除对代码结构的依赖性，同时仍然将调用位置链接到授权。当然，你现在有另一个关键组件来保证。

如果您可以相信应用程序部署不会被破坏，那么本地策略实现可能就足够了。