Sécurité En Java - Oaks Scott

. .

Résumé :
Dès l'annonce de la version 1.0 de Java, l'un des principaux attraits du langage a été la promesse d'un environnement de programmation plus sûr. Les débats (parfois enflammés) qui s'ensuivirent n'ont pas toujours permis de comprendre ce que Sun entendait exactement par sécurité. Cet ouvrage propose aux développeurs et aux administrateurs système une exploration en profondeur de tous les aspects de la sécurité sous Java, afin de mieux comprendre ses mécanismes de sécurité (et d'en tirer parti) ainsi que les politiques de sécurité de Java proposés par défaut. L'un des objectifs de Sécurité en Java est bien entendu de montrer comment créer et mettre en ¿uvre ses propres politiques de sécurité. Les gestionnaires de sécurité sont couverts en détail, ainsi que les chargeurs de classe, le contrôleur d'accès, et la plus grande partie du package Java. security. Après avoir lu les chapitres concernant les résumés de messages (messages digests), les certificats, et les signatures numériques, vous pourrez aisément faire usage des fonctionnalités prévues par Java pour signer des classes, voire implémenter votre propre gestionnaire de signatures. De même, vous apprendrez dans ce livre à écrire un chargeur de classes capable de reconnaître les classes signées, de vérifier leur signature, et de coopérer avec le gestionnaire de sécurité pour accorder des privilèges supplémentaires. Vous trouverez enfin des renseignements précis sur la gestion de clés de chiffrement, ce qui vous permettra notamment d'implémenter vos propres systèmes de gestion de clés. Si vous travaillez sur une ou plusieurs applications Java "en vraie grandeur", Sécurité en Java vous est indispensable. En tant que développeur, vous devez savoir comment octroyer à vos classes les privilèges dont elles ont besoin, tout en évitant de privilégier des classes dont la sécurité n'est pas garantie. En tant qu'administrateur, vous devez protéger votre système contre les intrusions et la corruption des données. Java fournit les outils nécessaires . ce livre, qui prend en compte toutes les nouveautés de la version 1.2, vous montre comment les utiliser.

Biographie:
Scott Oaks est technicien Java chez Sun Microsystems où il travaille depuis 1987. Au sein de Sun, il s'est spécialisé dans des technologies diverses, allant du noyau SunOS à la programmation réseau et aux RPC en passant par les threads en environnement X Window. Depuis le début de 1995, il s'est concentré sur Java et comment apporter la technologie Java aux utilisateurs finaux . il écrit chaque mois u article sur les solutions apportées par Java dans The Java Report. Sur Internet, Scott est plus connu en tant qu'auteur d'olvwm, le gestionnaire de fenêtres OPEN LOOK. Scott est titulaire d'un Bachelor of Sciences en Mathématiques et en Informatique de l'Université de Denver et d'un Master of Science en Informatique de l'Université de Brown. Avant de rejoindre Sun, il travaillait dans le département de recherches de Bearn, Stearns. Dans sa vie privée, Scott apprécie la musique (il joue de la flûte et du piccolo dans des groupes communautaires à New York), la cuisine, le théâtre et voyager avec son mari James.

Sommaire:
["Sécurité des applications Java","Sécurité du langage Java","Chargeurs de classe","La classe SecurityManager","Le contrôleur d'accès","Implémentation des politiques de sécurité","Introduction à la cryptographie","Fournisseurs de sécurité","Résumés de messages","Clefs et certificats","Gestion des clefs","Signatures numériques","Chiffrement"]