探討Java平臺及應(yīng)用Java技術(shù)的安全問題研究

宋文彬

（山西工程科技職業(yè)大學(xué)，山西 晉中 030619）

1 Java概述

Java可以簡單理解成是一種程序語言，一項程序語言技術(shù)。在Java程序語言下編寫的應(yīng)用其能夠?qū)崿F(xiàn)跨平臺設(shè)計與操作，是目前互聯(lián)網(wǎng)及計算機應(yīng)用中主要的應(yīng)用編寫方式。Java程序設(shè)計語言是在1995年由Sun Microsytems公司推出，該程序設(shè)計語言一經(jīng)推出，直接影響到了應(yīng)用的編寫與操作平臺的設(shè)計，在很大程度上改變了互聯(lián)網(wǎng)發(fā)展的方向。相比較C語言、C+、C++、VB語言等，Java更加具有綜合性的優(yōu)勢，其設(shè)計的平臺與應(yīng)用，相比之下安全性更高，操作也更加流暢。由于Java技術(shù)有著諸多優(yōu)勢，在后期的互聯(lián)網(wǎng)發(fā)展中，其主要被應(yīng)用到個人PC、數(shù)據(jù)中心、游戲控制、超級計算機控制等方面，給我們的網(wǎng)絡(luò)生活帶來了十分重要的影響。并且，在目前階段下，云技術(shù)和云計算機的出現(xiàn)，網(wǎng)絡(luò)體系發(fā)生了很大的變化，基于互聯(lián)網(wǎng)發(fā)展的趨勢與背景下，Java更是凸顯出了其強大的程序編寫功能，在結(jié)合云計算的開發(fā)中，更是展現(xiàn)了Java技術(shù)的高超編寫能力。當(dāng)前，Sun公司被甲骨文公司并購，成為甲骨文公司的子公司，隨之Java也成為甲骨文公司的下屬產(chǎn)品。Java程序編寫語言系統(tǒng)在甲骨文公司的不斷優(yōu)化調(diào)整和改善下在運行效率效果和質(zhì)量水平以及運行的安全性能上都得到了顯著的提升，從而極大程度地提升了Java程序編寫語言系統(tǒng)所能夠創(chuàng)造的經(jīng)濟效益，與此同時，也為社會帶來了更大的社會效益，便捷了社會生活當(dāng)中對Java程序編寫語言系統(tǒng)合理運用的各行各業(yè)的日常工作。

2 Java軟件開發(fā)誤區(qū)

目前，Java在進行軟件開發(fā)的過程中，對于軟件的功能要求不斷提高，將很多工作重點放到軟件功能的設(shè)計上。但是，在這一實際工作開展背景下，Java所開發(fā)的軟件其架構(gòu)就會存在一定的問題，進而增加軟件使用的風(fēng)險隱患。Java進行軟件開發(fā)的過程中陷入這一誤區(qū)與其長期的軟件開發(fā)思想與公司文化有著很重要的關(guān)系。很多設(shè)計師認(rèn)為，軟件的生命力在于其有多少服務(wù)功能，能夠吸引多少使用客戶。但是，黑客與計算機病毒強勢攻擊的現(xiàn)狀中，軟件的結(jié)構(gòu)設(shè)計能夠有效提高軟件使用過程中的安全性，提高軟件抵御網(wǎng)絡(luò)病毒與黑客攻擊的能力。但是根據(jù)相關(guān)的調(diào)查研究發(fā)展，迄今而至，Java技術(shù)下的軟件開發(fā)程序師，依舊以軟件的功能作為主要的開發(fā)重點，即使在一定程度上提高了對軟件架構(gòu)的開發(fā)重視程度，但是依舊處于架構(gòu)薄弱的現(xiàn)狀中。同時，由于Java技術(shù)下的程序設(shè)計師始終以該理念進行軟件設(shè)計，缺少在軟件架構(gòu)方面的研究，即使在目前階段下重視軟件架構(gòu)設(shè)計，但是依舊處于稍有落后的現(xiàn)狀中，導(dǎo)致很多軟件在使用的過程中存在較大風(fēng)險。因此，在今后的軟件開發(fā)與設(shè)計中，我們首先應(yīng)該擺脫軟件設(shè)計的這一誤區(qū)，需要快速重視起軟件架構(gòu)的重要性，進而在科學(xué)的軟件架構(gòu)中實現(xiàn)軟件功能的開發(fā)與設(shè)計。相關(guān)的開發(fā)技術(shù)人員要不斷對現(xiàn)存問題進行不斷地深入分析并結(jié)合Java程序編寫語言系統(tǒng)的實際運行情況來對其作出與時俱進地優(yōu)化調(diào)整和完善，從而能夠充分發(fā)揮出Java程序編寫語言系統(tǒng)的積極效益。

3 語言特性

3.1 Java語言是簡單的

首先，Java語言的第一個特性就是簡單。程序編寫語言的簡單與否，直接影響到設(shè)計人員對其使用的效率，進而會影響到軟件開發(fā)的速度。在針對Java語言的語法研究中發(fā)現(xiàn)，Java語言的語法與C語言、C++語言的語法有著很大的相似性，很多從事軟件設(shè)計與程序語言學(xué)習(xí)的工程師能夠輕松對Java語言的語法進行了解。甚至，很多熟練的程序設(shè)計師通過自學(xué)的方式就能夠熟練使用Java語言。另外，在Java的語法結(jié)構(gòu)中，其舍棄了C++語言中的不常用的、難度性高的特性。比如，在C++語言中的符重載、多繼載、自動地強制類型轉(zhuǎn)換等，都在Java語言語法予以剔除，實現(xiàn)了更簡單的語法結(jié)構(gòu)設(shè)計。其次，在Java語言中，還剔除了指針的使用，并在此基礎(chǔ)上提供了自動收集廢料等功能通過這些設(shè)計，在一定程度上減輕了工作人員電腦的內(nèi)存負擔(dān)，能夠是工作人員的計算機在輕負荷的狀態(tài)下進行運行。簡便的程序編寫語言方式能夠為Java的日常使用提供極大程度的便利，最為直接的積極作用就是能夠便利操作控制人員的靈活使用，但這只是最為淺顯的一個作用，單靠方便使用這一點是無法超越C語言和C++等各種普遍運用的程序編程系統(tǒng)的。最為顯著的一個積極作用在于這種簡單的編輯方式能夠方便Java程序編寫語言能夠在實用性上得到極大程度的提升，這也就使得Java程序編寫語言系統(tǒng)能夠被更多的系統(tǒng)和軟件廣泛應(yīng)用并借此來為運行工作提供更高的效率效果和質(zhì)量水平。

3.2 Java語言是一個面向?qū)ο蟮?/h3>

在Java語言的使用中，其能夠提供類、接口和繼承等原語。在使用的過程中，為了達到操作便捷的目的，其能夠支持類之間的單繼承。這一操作方式，極大程度地降低了在繼承操作中的復(fù)雜性，能夠以較為單一的方式進行基層操作。是Java語言具有單個面向?qū)ο蟮奶攸c。另外，在需要進行多繼承操作的時候，使用接口連接即可，在接口連接方式下，能夠?qū)崿F(xiàn)多繼承操作，可以確保程序員在不同的需求下展開不同的繼承應(yīng)用。最后，在語言的綁定應(yīng)用中，Java語言能夠進行動態(tài)綁定，相比家C++語言只能夠進行虛函數(shù)動態(tài)綁定有著一定的先進性。并且，Java語言的動態(tài)綁定，還充分體現(xiàn)出來其單一面向?qū)ο蟮奶攸c。這樣一來，Java程序編寫語言系統(tǒng)就能夠在競爭日益激烈的編寫市場當(dāng)中相較于C++語言等多種編寫程序具備更強的市場競爭力，在我國的社會主義現(xiàn)代化建設(shè)時期，技術(shù)水平越高，操作控制越簡潔高效，就越能夠占據(jù)市場的主體地位。

3.3 Java語言是安全的

在目前階段下的網(wǎng)絡(luò)環(huán)境中，Java語言有著較多應(yīng)用，但是網(wǎng)絡(luò)環(huán)境中會存在諸多惡意代碼或者是存在黑客攻擊。在這樣的情況下，Java語言為了能夠排除風(fēng)險隱患，其所設(shè)計的安全機制能夠有效地防御惡意代碼的攻擊，能夠確保Java語言使用的過程中相對安全。另外，在網(wǎng)絡(luò)環(huán)境中，Java語言通過網(wǎng)絡(luò)能夠下載的類具有明顯的防范風(fēng)險的能力。比如，在該操作下，能夠?qū)崿F(xiàn)分配不同的名字空間來實現(xiàn)代替本地同名類、字節(jié)代碼檢查，并可以給應(yīng)用軟件提供一個安全的管理機制。這個安全管理機制就像應(yīng)用的防火墻，能夠?qū)⒕W(wǎng)絡(luò)環(huán)境中的風(fēng)險隱患抵擋在外面。無論是任何一種程序編寫語言系統(tǒng)，都務(wù)必需要一套安全保護體系，互聯(lián)網(wǎng)信息技術(shù)和計算機技術(shù)的快速發(fā)展使得當(dāng)今社會當(dāng)中各個行業(yè)都進入了一個新的發(fā)展階段，網(wǎng)絡(luò)安全也就成為各行各業(yè)使用這些先進的現(xiàn)代化信息技術(shù)的一項最為重要的防范工作內(nèi)容。Java程序編寫語言體系能夠借助系統(tǒng)當(dāng)中所設(shè)計的高度安全防范體系來有效地預(yù)防網(wǎng)絡(luò)黑客的攻擊，從而使得Java程序編寫語言體系成為眾多行業(yè)當(dāng)中所廣泛青睞的一項程序編寫語言系統(tǒng)。

4 Java安全體系

4.1 Java安全體系結(jié)構(gòu)

就目前階段下研究中發(fā)現(xiàn)，Java平臺下在進行安全體系結(jié)構(gòu)設(shè)計的過程中，其呈現(xiàn)出明顯的用意使用、配置簡易、安全性高等優(yōu)勢，在實際使用的過程中能夠給用戶帶來更加全面的保護。在Java平臺下的安全體系構(gòu)成中，其主要設(shè)計有安全體系結(jié)構(gòu)的核心和加密體系兩個主要的構(gòu)成要素。這兩個構(gòu)成Java安全體系的主要結(jié)構(gòu)，其能夠?qū)崿F(xiàn)對Java平臺的全面保護，可以幫助Java平臺抵御來自不同方向和不同程度的惡意代碼的攻擊。另外，在Java平臺的安全拓展中其還能夠結(jié)合認(rèn)證授權(quán)、Java安全套擴展、Java加密擴展、Java安全體系機構(gòu)核心、Java加密體系機構(gòu)核心等安全拓展系統(tǒng)進行Java平臺的保護，充分實現(xiàn)Java平臺在網(wǎng)絡(luò)環(huán)境中安全運行。這樣一來就能夠幫助社會生活中的各行各業(yè)在對Java程序編寫語言系統(tǒng)進行科學(xué)合理的運用時能夠處在一個較為安全的運行環(huán)境當(dāng)中，具備著較強的安全防范體系。

4.2 安全體系的核心

在Java平臺中的安全體系核心設(shè)計中，主要包含了字節(jié)碼驗證器、類裝入器、安全管理器、訪問控制器、權(quán)限、策略和保護域組成。在整個安全體系的核心設(shè)計中，每個設(shè)計部分均有著其重要的存在意義與作用，能夠?qū)崿F(xiàn)全面的對Java平臺進行高質(zhì)量保護。例如，訪問控制器的設(shè)計，它是整個安全體系中的主要補充，其能夠?qū)踩Ｐ蛿U展成可以配置的訪問控制，并且權(quán)限內(nèi)可以允許網(wǎng)絡(luò)代碼訪問Java平臺。這一設(shè)計既有便捷性，又有著極高的安全性。

4.3 加密體系結(jié)構(gòu)

在眾多程序編寫語言系統(tǒng)當(dāng)中，對未知黑客的攻擊進行有效防范的安全保障系統(tǒng)的設(shè)計一般都會通過對加密體系的加強來提高整個系統(tǒng)的安全性，Java程序編寫語言體系也將這一點進行了嚴(yán)謹(jǐn)?shù)陌芽睾屯晟频脑O(shè)計。Java平臺所攜帶的加密體系結(jié)構(gòu)，期均能夠提供最基本的加密功能，并且該加密體系與安全核心有著相似的功能，均能夠高質(zhì)量保護Java安全保的組件不受到網(wǎng)絡(luò)中的惡意代碼攻擊。但是需要注意的是，加密體系結(jié)構(gòu)主要是由上述的類和結(jié)構(gòu)組成。在類和解耦的設(shè)計中，java. security是主要的構(gòu)成部分，其能夠給使用者提供框架和加密操作。另外，在java.security.interfaces的設(shè)計中，其能夠?qū)崿F(xiàn)管理DSA和RSA，并具有可以公開和私有的密鑰接口，實現(xiàn)更加智能化的加密處理。加密系統(tǒng)的不斷加強能夠使得整個Java程序編寫語言系統(tǒng)在日常的運行工作過程當(dāng)中得到極高的安全保障，在這樣的加密保障系統(tǒng)的加持之下，社會生活當(dāng)中對于Java進行科學(xué)合理運用的各行各業(yè)都能夠處在一個較為安全的運行環(huán)境之下，從而使得Java程序編寫語言系統(tǒng)為社會帶來的社會效益得到了顯著提升。

5 結(jié)束語

隨著互聯(lián)網(wǎng)進程不斷加快，Java技術(shù)不能局限于對平臺基礎(chǔ)結(jié)構(gòu)的設(shè)計，更不能局限再局限于應(yīng)用程序的功能設(shè)計。在給使用者提供便捷服務(wù)的同時，更是要注意到Java平臺的安全性，確保使用者能夠在安全的環(huán)境下進行網(wǎng)絡(luò)活動。