Java开发网 - applet数字签名

Topic: applet数字签名

1.applet数字签名

Posted by: wsz0258
Posted on: 2007-08-30 16:02

前面一些签名库和证书的操作我都已经做完,
就是到配置java.pollicy .java.policy java.security 还有好象也可以自己写一个mypolicy.policy
不知道这些文件的配置是怎么弄的.
keystore "问题1?","问题2?";
grant signedBy 问题三?,codebase 问题四?{
permission java.io.filePermission "问题五?","read,write,delete,execute";
permission java.security.AllPermission;
};
在文件内容中查找到policy.url.1=file Embaressed

{java.home}/lib/security/java.policy问题六?
policy.url.2=file Embaressed

{user.home}/.java.policy问题七?
在第二行下面加上一行如下:
policy.url.3=http://192.168.0.130:8088/applet-sample/ReadCard.policy问题八?
问题一:这个URL的本地格式和网络格式是什么样的..?
1...file:c:/test/my.store 不知道这里的斜杠是"/"还是"\",我指的是在Windows下面的
2...http://192.168.0.130:8088/applet-sample/xsqServer.store 这是网络上的文件路径
不知道以上两个怎么写,意思是这个文件是放在客户端还是放在服务器,如果放在服务器该怎么写,放在客户该怎么写?
问题二:
这个地方该怎么写? 我试过,如果写别名的话或者jks都会提示一个没有A公钥的一个错误,不知道怎么回事.
问题三:
  这里写别名有没有意义?
问题四:
  这里是写什么,有没有客户端和服务器写法的区别?
问题五:
  这里的权限分配是指分配服务器本地磁盘还是指分配客户端本地磁盘,要怎么去写?
问题六:
  这个地方在windows下,路径是不是不用改?
问题七:
  默认情况下用户主目录里是没有这个文件的,如果没有创建这个文件是不是安全检查就不执行下去了?
问题八:
  这个地方如果写自己配置的策略文件路径,是不是这样写?不知道能不能读到?
问题九:applet里所要调用的类是全都加载到客户端还是在服务器加载?
    整个签名过程,服务器要做哪些工作?客户端要做哪些工作?

    希望大家帮帮我...如果有什么好的例子可以发到我邮箱里:zpsina@yahoo.com.cn
    非常感谢..