Java 體系架構的資訊安全防護機制：從語言特性到安全 API 全景解析

Java 三大特性與安全基石

平台無關性、網路移動性、**安全性**。Java 體系架構（原始碼 → 位元組碼 → 類別載入器 → 執行引擎 → 安全管理器）層層把關，構建纵深防禦。

語言層面的內建安全性

• 移除指標： 以陣列、集合、Map 取代，杜絕任意記憶體存取、緩衝區溢位。
• 陣列邊界檢查： 存取越界直接拋 ArrayIndexOutOfBoundsException，不可繞過。
• 強制初始化： 區域變數使用前必須賦值，基本型別有預設值，避免讀取殘留記憶體。
• 記憶體自動管理： GC 回收不可達物件，開發者無法手動 free/delete 破壞堆結構。
• 序列化保護： transient 跳過敏感欄位；實作 Externalizable 完全掌控讀寫邏輯。

類別載入器：命名空間隔離與雙親委派

• 每個載入器定義一個命名空間，同名類別在不同命名空間互不干擾。
• 雙親委派： 載入請求先遞交父載入器，確保核心類別（java.lang.*）永遠由 Bootstrap 載入，防止惡意代碼偽造核心類別竊取特權。
• 類別驗證器（四階段）： 格式檢查 → 語義檢查（final、繼承規則） → 指令結構檢查（操作數堆疊平衡） → 符號引用解析驗證。惡意位元組碼在載入階段即被攔截。

安全管理器：沙箱與細粒度權限控制

核心組件

• CodeSource： 代碼來源（URL）+ 數位簽章證書鏈。
• Permission： FilePermission、SocketPermission、RuntimePermission 等，屬性：類型、目標名稱、動作。
• Policy： 將 CodeSource 映射到 Permission 集合的規則集。
• ProtectionDomain： 類別載入時依 CodeSource 查 Policy 產生，封裝該類別擁有的所有權限。

權限檢查流程

1. 應用呼叫敏感 API（如 File.read()）。
2. API 內部呼叫 SecurityManager.checkRead(path)。
3. SecurityManager 取得當前呼叫堆疊上的所有 ProtectionDomain。
4. 所有 Domain 都具備該權限 → 通過；否則拋 AccessControlException。

策略檔範例

keystore "mykeys";

grant signedBy "father" {
    permission java.io.FilePermission "order.txt", "read";
};

grant codeBase "file:${java.home}/lib/ext/*" {
    permission java.io.FilePermission "order.txt", "read,write";
};

grant {
    permission java.io.FilePermission "appversion.properties", "read,write";
};

啟用方式

• 命令列：java -Djava.security.manager -Djava.security.policy=my.policy MainClass
• 代碼：System.setSecurityManager(new SecurityManager());

注意： Bootstrap 載入的核心類別不受 SecurityManager 限制，這也是雙親委派保護核心類別的原因之一。

三大安全 API 擴展包

JCE 關鍵類別與選項

• Cipher：核心加解密引擎。Cipher.getInstance("AES/CBC/PKCS5Padding")。
• 演算法：AES、DESede(3DES)、RSA、Blowfish、PBEWithMD5AndDES（密碼基加密）。
• 模式：ECB（簡單、不安全）、CBC（推薦）、CFB/OFB（串流模式）。
• 填充：PKCS5Padding（標準）、NoPadding（手動對齊）。

JSSE 核心流程

1. keytool 建立 Keystore（私鑰+憑證）與 Truststore（信任憑證）。
2. 伺服器端：SSLServerSocketFactory.createServerSocket(port)。
3. 客戶端：SSLSocketFactory.createSocket(host, port)。
4. 握手協商加密套件、驗證憑證、建立對稱會話金鑰，後續資料加密傳輸。

總結與展望

Java 安全架構提供靈活、纵深、可配置的防護框架。開發者需：

1. 善用語言特性（不可變物件、封裝、final）。
2. 理解類別載入器與沙箱機制，正確部署策略檔。
3. 根據場景選擇 JCE/JSSE/JAAS，妥善保管私鑰。
4. 關注新威脅（反序列化漏洞、模組系統繞過、拒絕服務），持續升級防禦。

安全非一勞永逸，而是架構、代碼、運維共同責任的持續過程。