Sécurité JAVA et JAAS

Sécurité JAVA et JAAS
Fabien Sanglard –Yang Cao

Plan
Les différents aspects de la sécurité JAVA.
Évolution de la sécurité depuis JAVA 1.0
La protection de l’utilisateur.
La protection du système (JAAS).
Authentification
Autorisation
Étude détaillé
Démo

La sécurité JAVA.
Aspect fondamentale, dès la première version.
–Principe de Sand-Box.
Évolution => Granularité très fine:
–Définition de stratégies de sécurité.

La sécurité JAVA.
Nouveaux dans JDK 1.4 :
–JCE 1.2 (Java Cryptography Extension).
–JSSE (Java Secure Socket Extension).
–JAAS (Java Authentification & Autorisation Service).

Évolution de la sécurité JAVA
JAVA 1.0 (1995)
–But : Protéger l’utilisateur du système.
–Concernait principalement les applets.
Apparition du principe « SandBox » .
–Un code non approuvé est limité
Pas d’accès aux systèmes de fichiers.
Pas d’accès réseaux.