Bewachter Sandkasten: So funktioniert das Java-Sicherheitsmodell

Das in Java 2 eingeführte Sicherheitsmodell ist die Grundlage hochsicherer, verteilter Java-Enterprise-Anwendungen. Java-Programme werden in einer konfigurierbaren, abgesicherten Umgebung ausgeführt – der so genannten Sandbox.

Die Sandbox schottet Benutzer beziehungsweise deren Systeme von Gefahren ab. Die Java-Sicherheitstechnologie enthält einen Sammlung von APIs, Tools und Implementierungen häufig verwendeter Sicherheitsalgorithmen, Mechanismen und Protokolle.

Die Architektur des Java-Sicherheitsmodells

Die Java-2-Sicherheitsplattform besteht aus zwei Teilen: der Core Java 2 Security Architecture und der Java Cryptography Architecture. Die Komponenten der unteren Schicht sind die zwei wichtigsten Bestandteile der Plattform. Die obere Schicht bilden die Sicherheitserweiterungen. Bis Java 1.3.1 gab es drei separate Sicherheitserweiterungen, die aber seit Java 1.4 in J2SE integriert sind.