버릴 수 있는 조국이 있다면 그것은 애당초 지니지 않았던 조국이다. ―김소운

BadContent
LUA/LUA function�� C ��󿡼� ��ߴٰ� �ٽ� ȣ��ϱ�
STL/map
boost

java/java2 signed applet �� Ʃ�丮��

* 원문링크 : [http]

http://developer.java.sun.com/developer/onlineTraining/Programming/JDCBook/signed.html

흐음... 웹에 올릴때에는 처음 생성한 인증키를 적용한 jar화일만 있으면 되는군요. 근데 JRE2 를 별도로 깔아야하는 점은 좀 단점이네요.

1 시작하며

2 서명된 애플릿 예제

3 인트라넷 개발자

3.1 애플릿을 컴파일하기
3.2 JAR 화일 만들기
3.3 키 생성하기
3.4 JAR 화일에 서명하기
3.5 public 키 인증서 추출하기

4 최종사용자

4.1 신뢰하는 인증서로서 인증서를 수락하기
4.2 정책 화일 생성하기
4.3 애플릿 뷰어에서 애플릿을 실행하기

5 정책화일을 사용하여 어플리케이션을 실행하기

6 첨부소스

6.1 SignedAppletDemo.java
6.2 Write.jp 정책화일
6.3 SignedApplet.html

[edit]

1 시작하며 #

정책(policy) 화일은 이 화일을 사용하여 동작하고자 하는 모든 애플릿 또는 어플리케이션상에서의 전자서명을 요구하도록 정의될 수 있습니다. 전자서명은 어플릿 또는 어플리케이션이 믿을만한 제공자가 제공한 것이고 정책 화일에서 허가한 권한(permission)을 사용하여 실행하는데 있어서 신뢰할 수 있는지 여부를 검증하는 방법입니다.

만약 정책 화일이 전자서명을 필요로하면, 애플릿 또는 어플리케이션은 정확한 전자서명을 가지고 있을때에만 정책화일에서 수락한 접근권한을 얻을 수 있습니다. 만약 애플릿 또는 어플리케이션이 틀린 전자서명을 가지고 있거나 전자서명을 가지고 있지 않다면 화일에 접근할 수 있는 권한을 얻을 수 없습니다.

이 아티클에서는 애플릿에 서명하고, 전자서명을 검증한다음, 정책화일을 사용하여 애플릿을 실행하는 예를 따라가보도록 하겠습니다.

[edit]

2 서명된 애플릿 예제 #

정책화일 접근허가는 전자서명을 요구하거나, 요구하지 않도록 설정할 수 있습니다. 만약 전자서명을 요구하는 경우라면, 애플릿은 서명되기 이전에 Java ARchive(JAR)화일로 포장되어있어야합니다. 이 예제는 애플릿에 서명하고 권한을 부여함으로서, 애플릿 뷰어에서 실행할때 사용자 home 디렉토리안에 demo.ini를 생성할 수 있도록하는 방법으로 보여줍니다.

http://developer.java.sun.com/developer/onlineTraining/Programming/JDCBook/Art/demo.gif

다음 화일들은 예제에서 사용하는 화일들입니다. (부록참조) 이 화일들을 여러분의 작업 디렉토리에 생성하거나 복사해놓으십시요.

SignedAppletDemo.java : 애플릿 소스 코드
Write.jp : 사용자의 home 디렉토리의 접근권한을 담고 있는 정책화일
SignedApplet.html : 애플릿 소스코드 일부

일반적으로 애플릿은 인트라넷 개발자에 의해 포장되고 서명된다음 전자서명을 검증하고 애플릿을 실행할 최종사용자에게 건네집니다. 이 예제에서는 인트라넷 개발자는 1단계에서 5단계까지를 실행하고, 최종사용자는 6단계에서 8단계까지를 실행합니다. 간단하게 설명하기위해서 모든 과정은 같은 작업디렉토리에서 진행하도록 하겠습니다.

[edit]

3 인트라넷 개발자 #

인트라넷 개발자는 JAR 화일안에 애플릿을 포장하고, JAR화일에 서명한다음, public key 인증서를 추출합니다.

[edit]

3.1 애플릿을 컴파일하기 #

개발자의 작업 디렉토리안에서, 개발자는 SignedAppletDemo.java을 컴파일하기위해 javac 명령을 사용합니다. 결과화일은 SignedAppletDemo.class로 저장됩니다.

javac SignedAppletDemo.java

[edit]

3.2 JAR 화일 만들기 #

그런다음 컴파일된 SignedAppletDemo.class를 JAR화일에 담습니다. jar 명령에 cvf 옵션을 붙여 실행하면, 새로운 아카이브화일을 만들고(c), verbose 모드를 사용하며(v), 아카이브 화일명을 직접 지정합니다(f). 생성된 아카이브화일은 SignedApplet.jar이 됩니다.

jar cvf SignedApplet.jar SignedAppletDemo.class

[edit]

3.3 키 생성하기 #

JAR 화일은 JAR화일을 생성한 사람의 private키를 사용하여 서명되며, 그 서명은 이와 한쌍인 public키를 사용하여 JAR화일의 수령자에 의해 검증됩니다. The certificate is a statement from the owner of the private key that the public key in the pair has a particular value so the person using the public key can be assured the public key is authentic. public키와 private키는 jarsigner를 사용하여 JAR화일에 서명하거나 서명을 검증할때는 언제나 keystore 데이타베이스안에 존재해야만합니다.

다음과 같이 개발자는 keystore 데이타베이스를 생성하고 키들을 생성합니다:

keytool -genkey -alias signFiles -keystore compstore
	-keypass kpi135 -dname "cn=jones"
	-storepass ab987c

이 keytool -genkey 명령호출은 alias signFiles에 의해 식별되는 키 쌍을 생성하게 됩니다. 나머지 keytool 명령 호출은 생성된 키쌍중 private키에 접근하기위한 alias와 키 암호(-keypass kpi135)를 사용합니다.

생성된 키쌍은 현재디렉토리안의 compstore라고 하는 keystore 데이타베이스 화일에 저장됩니다(-keystore compstore). 그리고 compstore에 접근하기 위한 암호를 지정합니다(-storepass ab987c).

-dname "cn=jones"옵션은 commonName(cn)값을 사용하여 X.500 식별명칭을 정의합니다. X.500 식별명은 X.509 인증서 개체를 식별하는데 사용합니다. 이 예제에서는 개발자의 성을 따서 Jones라고 지정하고 있습니다. 아마도 각자의 목적에 맞춰서 이부분은 알맞게 변경할 수 있을겁니다.

keytool에 대한 모든 옵션과 매개변수를 보려면 다음과같이 실행하면 됩니다:

keytool -help

[edit]

3.4 JAR 화일에 서명하기 #

jarsigner는 JAR 화일에 서명하고 서명을 검증하기위한 명령행 툴입니다. 개발자는 SignedApplet.jar의 서명된 복사본을 만들기위해 jarsigner를 사용합니다.

jarsigner -keystore compstore -storepass ab987c
        -keypass kpi135
	-signedjar
	SSignedApplet.jar SignedApplet.jar signFiles

-storepass ab987c와 -keystore compstore옵션은 JAR 화일에 저장될 서명에 대한 private키가 저장된 keystore 데이타베이스화일과 암호를 지정합니다. -keypass kpi135옵션은 private키 암호이며, 그다음 옵션인 SSignedApplet.jar는 생성될 서명된 JAR화일명, 그리고 signFiles은 private키의 alias를 나타냅니다. jarsigner는 keystore로부터 signFiles항목에 해당하는 인증서를 추출한다음 서명된 JAR화일에 생성된 전자서명을 첨부합니다.

[edit]

3.5 public 키 인증서 추출하기 #

public 키 인증서는 애플릿을 사용하게될 최종사용자에게 JAR화일과 함께 전송됩니다. 이 사용자는 JAR화일에 있는 전자서명에 인증하기위해 이 인증서를 사용하게 됩니다. 인증서는 compstore 데이타베이스화일에서 추출하여 전송됩니다.

개발자는 compstore로부터 CompanyCer.cer라는 이름의 화일로 인증서를 복사하기위해 다음과 같이 keytool을 사용합니다:

keytool -export -keystore compstore -storepass ab987c
	-alias signFiles -file CompanyCer.cer

마지막으로 웹페이지상의 배포 디렉토리에 JAR와 인증서 화일을 업로드하면 모든 작업이 끝납니다.

[edit]

4 최종사용자 #

Ray, the end user, downloads the JAR file from the distribution directory, imports the certificate, creates a policy file granting the applet access, and runs the applet.

[edit]

4.1 신뢰하는 인증서로서 인증서를 수락하기 #

Ray downloads SSignedApplet.jar and CompanyCer.cer to his home directory. Ray must now create a keystore database (raystore) and import the certificate into it using the alias company. Ray uses keytool in his home directory to do this:

keytool -import -alias company -file
        CompanyCer.cer -keystore
	raystore -storepass abcdefgh

[edit]

4.2 정책 화일 생성하기 #

The policy file grants the SSignedApplet.jar file signed by the alias company permission to create demo.ini (and no other file) in the user's home directory.

Ray creates the policy file in his home directory using either policytool or an ASCII editor.

keystore "/home/ray/raystore";

// A sample policy file that lets a program
// create demo.ini in user's home directory
// Satya N Dodda

grant SignedBy "company" {
  permission java.util.PropertyPermission
    "user.home", "read";
  permission java.io.FilePermission
    "${user.home}/demo.ini", "write";
};

[edit]

4.3 애플릿 뷰어에서 애플릿을 실행하기 #

Applet Viewer connects to the HTML documents and resources specified in the call to appletviewer, and displays the applet in its own window. To run the example, Ray copies the signed JAR file and HTML file to /home/aURL/public_html and invokes Applet viewer from his home directory as follows:

appletviewer -J-Djava.security.policy=Write.jp
	http://aURL.com/SignedApplet.html

Note: Type everything on one line and put a space after Write.jp

The -J-Djava.security.policy=Write.jp option tells Applet Viewer to run the applet referenced in the SignedApplet.html file with the Write.jp policy file.

Note: The Policy file can be stored on a server and specified in the appletviewer invocation as a URL.

[edit]

5 정책화일을 사용하여 어플리케이션을 실행하기 #

This application invocation restricts MyProgram to a sandbox-like environment the same way applets are restricted, but allows access as specified in the polfile policy file.

java -Djava.security.manager
        -Djava.security.policy=polfile MyProgram

[edit]

6 첨부소스 #

[edit]

6.1 SignedAppletDemo.java #

/*
 * File: @(#)SignedAppletDemo.java	1.1
 * Comment:	Signed Applet Demo
 *
 * @(#)author:  Satya Dodda
 * @(#)version: 1.1
 * @(#)date:    98/09/11
 */


import java.applet.Applet;
import java.awt.Graphics;
import java.io.*;
import java.awt.Color;

/**
 *
 * A simple Signed Applet Demo
 *
 */

public class SignedAppletDemo extends Applet {

    public String test() {

        setBackground(Color.white);

	String fileName = System.getProperty("user.home") +
				  System.getProperty("file.separator") +
				  "demo.ini";
	String msg  = "This message was written by a signed applet!!!\n";
	String s ;

	try {

	    FileWriter fos = new FileWriter(fileName);
	    fos.write(msg, 0, msg.length());
	    fos.close();
	    s = new String("Successfully created file :" + fileName);

	} catch (Exception e) {
	    System.out.println("Exception e = " + e);
	    e.printStackTrace();
	    s = new String("Unable to create file :  " + fileName);
	}
	return s;

    }

    public void paint(Graphics g) {

        g.setColor(Color.blue);
        g.drawString("Signed Applet Demo", 120, 50);
        g.setColor(Color.magenta);
        g.drawString(test(), 50, 100);

    }

}

[edit]

6.2 Write.jp 정책화일 #

/* AUTOMATICALLY GENERATED ON Mon Sep 14 09:55:03 PDT 1998*/
/* DO NOT EDIT */

keystore "raystore";

grant signedBy "susan" {
  permission java.util.PropertyPermission "user.home", "read";
  permission java.io.FilePermission "${user.home}/newfile", "write";
};

[edit]

6.3 SignedApplet.html #

<applet code="SignedAppletDemo.class"
	archive="SSignedApplet.jar"
	width=400 height=400>
	<param name=file value="/etc/inet/hosts">
</applet>

ID
Password
Join

Contents

1 시작하며 #

2 서명된 애플릿 예제 #

3 인트라넷 개발자 #

3.1 애플릿을 컴파일하기 #

3.2 JAR 화일 만들기 #

3.3 키 생성하기 #

3.4 JAR 화일에 서명하기 #

3.5 public 키 인증서 추출하기 #

4 최종사용자 #

4.1 신뢰하는 인증서로서 인증서를 수락하기 #

4.2 정책 화일 생성하기 #

4.3 애플릿 뷰어에서 애플릿을 실행하기 #

5 정책화일을 사용하여 어플리케이션을 실행하기 #

6 첨부소스 #

6.1 SignedAppletDemo.java #

6.2 Write.jp 정책화일 #

6.3 SignedApplet.html #