Java开发网 - 数字签名后的jar包引用问题！

Topic: 数字签名后的jar包引用问题！

1.数字签名后的jar包引用问题！	Copy to clipboard
Posted by: feiggle Posted on: 2003-04-09 10:51 假设有A、B两个jar包，都数字签名了，若A是主applet,A中引用了B包的内容，现在B包修改后，我有重新对B包进行签名，没有改动其接口，请问A包还能正确执行吗？有做个这个实验的吗？请赐教！

2.Re:数字签名后的jar包引用问题！ [Re: feiggle]	Copy to clipboard
Posted by: menzy Posted on: 2003-04-09 16:48 应当不成为题，因为两者同样为一个VM引用，而VM验证执行权限的时候是根据包的签名来判断。一个Jar文件引用另一个Jar文件，其间的权限问题交给VM解决，不涉及接口问题。

3.Re:数字签名后的jar包引用问题！ [Re: menzy]

Copy to clipboard

Posted by: feiggle
Posted on: 2003-04-10 15:48

menzy wrote:
应当不成为题，因为两者同样为一个VM引用，而VM验证执行权限的时候是根据包的签名来判断。一个Jar文件引用另一个Jar文件，其间的权限问题交给VM解决，不涉及接口问题。

谢谢！作过试验了，经验总结如下：
情况1：替换B包中的类文件，A包不变，不能执行，错误信息
verifierStream.read!
情况2：B包用另一证书加密或干脆不加密，A包不变
正常运行
结论：对Jar 包进行数字签名只对本Jar包起验证作用，jar包之间的相互关系没有关系
能不能从原理上解释一下？

4.Re:数字签名后的jar包引用问题！ [Re: feiggle]

Copy to clipboard

Posted by: menzy
Posted on: 2003-04-11 13:29

feiggle wrote:
谢谢！作过试验了，经验总结如下：
情况1：替换B包中的类文件，A包不变，不能执行，错误信息
verifierStream.read!
情况2：B包用另一证书加密或干脆不加密，A包不变
正常运行
结论：对Jar 包进行数字签名只对本Jar包起验证作用，jar包之间的相互关系没有关系
能不能从原理上解释一下？

你在替换B包中的class之后没有重新签名吧？

5.Re:数字签名后的jar包引用问题！ [Re: menzy]

Copy to clipboard

Posted by: feiggle
Posted on: 2003-04-11 14:52

menzy wrote:
你在替换B包中的class之后没有重新签名吧？

若替换B包中的class,会出错，不能运行，错误信息也是verifierstream！
但是，我如果知道B包对其他包所有引用接口，那么，我把签过名的B包
删除之后，再重新生成一个B包（可以用另一个密钥对签名或不签名），完全替换掉原来的B包（签过名的），不改变其他包对B包的引用，那么，程序能运行。不知说清楚了没有，能从原理上解释通吗？

6.Re:数字签名后的jar包引用问题！ [Re: feiggle]

Copy to clipboard

Posted by: menzy
Posted on: 2003-04-14 15:39

看样子你没有搞清楚java的代码验证机制。
参考一下《java安全变成指南》和《Java虚拟机规范》
Consider that jarA is signed by Jack and jarB is signed by Tom
if class A.x want to use B.x, the securitymanager of A.x must declare it want a class signed by Tom.
If Bob modified B.x, then the signarure of Tom is destroyed, and Bob must ask Tom to resign jarB. If Bob signed jarB himself, he must nofity Jack to add the privilege of run B.x by A.x in Jack's source code.
If Jack doesn't define SecurityManager in A.x, A.x will use the default system privilege, which means it can run a class without any signature.