Enterprise Java Security: Building Secure and Robust J2EE Applications (Paperback)
暫譯: 企業 Java 安全性：構建安全且穩健的 J2EE 應用程式 (平裝本)

Marco Pistoia, Nataraj Nagaratnam, Larry Koved, Anthony Nadalin

Enterprise Java Security: Building Secure and Robust J2EE Applications (Paperback)
  • 出版商: Addison Wesley
  • 出版日期: 2004-02-27
  • 定價: $1,800
  • 售價: 6.0 折 $1,080
  • 語言: 英文
  • 頁數: 608
  • 裝訂: Paperback
  • ISBN: 0321118898
  • ISBN-13: 9780321118899
  • 相關分類: Java 程式語言、資訊安全

    • 立即出貨(限量) (庫存=2)

買這商品的人也買了...

商品描述

Table of Contents：

Foreword.
Preface.
About the Authors.

I. ENTERPRISE SECURITY AND JAVA.

1. An Overview of Java Technology and Security.

Why Java Technology for Enterprise Applications?

Enterprise Java Technology.

Java Technology as Part of Security.

An Overview of Enterprise Security Integration.

Time to Market.

2. Enterprise Network Security and Java Technology.

Networked Architectures.

Network Security.

Server-Side Java Technology.

Java and Firewalls.

Summary.

II. ENTERPRISE JAVA COMPONENTS SECURITY.

3. Enterprise Java Security Fundamentals.

Enterprise Systems.

J2EE Applications.

Secure Interoperability between ORBs.

Connectors.

JMS.

Simple E-Business Request Flow.

J2EE Platform Roles.

J2EE Security Roles.

Declarative Security Policies.

Programmatic Security.

Secure Communication within a WAS Environment.

Secure E-Business Request Flow.

4. Servlet and JSP Security.

Introduction.

Advantages of Servlets.

Servlet Life Cycle.

The Deployment Descriptor of a Web Module.

Authentication.

Authorization.

Principal Delegation.

Programmatic Security.

Runtime Restrictions for Web Components.

Usage Patterns.

Partitioning Web Applications.

5. EJB Security.

Introduction.

EJB Roles and Security.

Authentication.

Authorization.

Delegation.

Security Considerations.

6. Enterprise Java Security Deployment Scenarios.

Planning a Secure-Component System.

Deployment Topologies.

Secure Communication Channel.

Security Considerations.

III. THE FOUNDATIONS OF JAVA 2 SECURITY.

7. J2SE Security Fundamentals.

Access to Classes, Interfaces, Fields, and Methods.

Class Loaders.

The Class File Verifier.

The Security Manager.

Interdependence of the Three Java Security Legs.

Summary.

8. The Java 2 Permission Model.

Overview of the Java 2 Access-Control Model.

Java Permissions.

Java Security Policy.

The Concept of CodeSource.

ProtectionDomains.

The Basic Java 2 Access-Control Model.

Privileged Java 2 Code.

ProtectionDomain Inheritance.

Performance Issues in the Java 2 Access-Control Model.

Summary.

9. Authentication and Authorization with JAAS.

Overview of JAAS and JAAS Terminology.

Authentication.

Authorization Overview.

JAAS and J2EE.

Additional Support for Pluggable Authentication.

IV. ENTERPRISE JAVA AND CRYPTOGRAPHY.

10. The Theory of Cryptography.

The Purpose of Cryptography.

Secret-Key Cryptography.

Public-Key Cryptography.

11. The Java 2 Platform and Cryptography.

The JCA and JCE Frameworks.

The JCA API.

The JCE API.

JCE in Practice.

Security Considerations.

12. PKCS and S/MIME in J2EE.

PKCS Overview.

S/MIME Overview.

Signing and Verifying Transactions with PKCS and S/MIME.

Encrypting Transactions with PKCS and S/MIME.

Security Considerations.

Future Directions.

13. The SSL and TLS Protocols in a J2EE Environment.

The SSL and TLS Protocols.

HTTPS.

Using the SSL Support Built into J2EE Products.

Using SSL from within J2EE Programs.

Examples.

Summary.

V. ADVANCED TOPICS.

14. Enterprise Security for Web Services.

XML.

SOAP

WSDL.

Security for Web Services: Motivations.

Security Technologies.

Web Services Security Model Principles.

Application Patterns.

Use Scenario.

Web Services Provider Security.

Security Considerations.

Futures.

15. Security Considerations for Container Providers.

Understanding the Environment.

Authentication.

Authorization.

Secure Communication.

Secure Association.

Access to System Resources.

Mapping Identities at Connector Boundaries.

16. Epilogue.

VI. APPENDIXES.

Appendix A. Security of Distributed Object Architectures.
Appendix B. X.509 Digital Certificates.
Appendix C. Technical Acronyms Used in This Book.
Appendix D. Sources Used in This Book.
Index.

商品描述(中文翻譯)

目錄：

前言。
序言。
關於作者。

I. 企業安全與 Java。
1. Java 技術與安全概述。
為什麼選擇 Java 技術來開發企業應用程式？
企業 Java 技術。
Java 技術作為安全的一部分。
企業安全整合概述。
市場時間。

2. 企業網路安全與 Java 技術。
網路架構。
網路安全。
伺服器端 Java 技術。
Java 與防火牆。
總結。

II. 企業 Java 元件安全。
3. 企業 Java 安全基礎。
企業系統。
J2EE 應用程式。
ORB 之間的安全互操作性。
連接器。
JMS。
簡單的電子商務請求流程。
J2EE 平台角色。
J2EE 安全角色。
聲明式安全政策。
程式化安全。
WAS 環境中的安全通信。
安全的電子商務請求流程。

4. Servlet 和 JSP 安全。
介紹。
Servlet 的優勢。
Servlet 生命週期。
Web 模組的部署描述符。
身份驗證。
授權。
主體委派。
程式化安全。
Web 元件的執行時限制。
使用模式。
劃分 Web 應用程式。

5. EJB 安全。
介紹。
EJB 角色與安全。
身份驗證。
授權。
委派。
安全考量。

6. 企業 Java 安全部署場景。
規劃安全元件系統。
部署拓撲。
安全通信通道。
安全考量。

III. Java 2 安全的基礎。
7. J2SE 安全基礎。
對類別、介面、欄位和方法的存取。
類別載入器。
類別檔案驗證器。
安全管理員。
三個 Java 安全支柱的相互依賴性。
總結。

8. Java 2 權限模型。
Java 2 存取控制模型概述。
Java 權限。
Java 安全政策。
CodeSource 的概念。
ProtectionDomains。
基本的 Java 2 存取控制模型。
特權 Java 2 代碼。
ProtectionDomain 繼承。
Java 2 存取控制模型中的性能問題。
總結。

9. 使用 JAAS 的身份驗證與授權。
JAAS 和 JAAS 術語概述。
身份驗證。
授權概述。
JAAS 與 J2EE。
對可插拔身份驗證的額外支持。

IV. 企業 Java 與密碼學。
10. 密碼學理論。
密碼學的目的。
對稱密碼學。
非對稱密碼學。

11. Java 2 平台與密碼學。
JCA 和 JCE 框架。
JCA API。
JCE API。
JCE 的實踐。
安全考量。

12. J2EE 中的 PKCS 和 S/MIME。
PKCS 概述。
S/MIME 概述。
使用 PKCS 和 S/MIME 簽署和驗證交易。
使用 PKCS 和 S/MIME 加密交易。
安全考量。
未來方向。

13. J2EE 環境中的 SSL 和 TLS 協議。
SSL 和 TLS 協議。
HTTPS。
使用內建於 J2EE 產品中的 SSL 支持。
在 J2EE 程式中使用 SSL。
範例。
總結。

V. 進階主題。
14. Web 服務的企業安全。
XML。
SOAP。
WSDL。
Web 服務的安全性：動機。
安全技術。
Web 服務安全模型原則。
應用模式。
使用場景。
Web 服務提供者安全。
安全考量。
未來。

15. 容器提供者的安全考量。
理解環境。
身份驗證。
授權。
安全通信。
安全關聯。
對系統資源的存取。
在連接器邊界映射身份。

16. 結語。

VI. 附錄。
附錄 A. 分散式物件架構的安全性。
附錄 B. X.509 數位證書。
附錄 C. 本書中使用的技術縮寫。
附錄 D. 本書中使用的資料來源。
索引。

類似商品

最後瀏覽商品 (10)