問題につかったコードの配置関係 (建前)

問題の解答

// for classloader invocation
grant codeBase "file:." {
    permission java.security.AllPermission "", "";
};

// for getting code sources
grant {
    permission java.lang.RuntimePermission "getProtectionDomain";
};

// for main method invocation
grant codeBase "http://www.cs.shinshu-u.ac.jp/~kaiya/java/tmp/" {
    permission java.security.AllPermission "", "";
};

// server connection
grant codeBase "http://kaiya.cs.shinshu-u.ac.jp/tmp/" {
    permission java.net.SocketPermission "*.cs.shinshu-u.ac.jp", "connect";
};

// property access
grant codeBase "http://cwww.cs.shinshu-u.ac.jp/~kaiya/" {
    permission java.util.PropertyPermission "user.name", "read";
    permission java.util.PropertyPermission "user.dir", "read";
};

問題につかったコードの配置関係 (ホンネ)

• 実は上記のように，皆さんが正規のサーバーに提出しているデータを リーク(leak 洩らす，漏洩)する機能がサーバー接続のコードに含まれてます．
• 例えば以下のように書けば，そのようなリークを防ぐことができますが，

  grant codeBase "http://kaiya.cs.shinshu-u.ac.jp/tmp/" {
      permission java.net.SocketPermission "正規のサーバー名のみ", "connect";
  };
  

  以下のような問題があります．
  • 問題には 「サーバーの指定はプログラム実行後にキーボードから入力する」 と「プログラム実行の柔軟性」が要求されているため， 事前にポシリーを上記のように記載できない．
  • 上記のように記載したとしても， 漏洩している例外に関する警告等は出ない(ようにこのコードは細工してある)．
• 結局，要求されていること(ココでは柔軟性)と， 危険性や脅威(ここでは情報漏洩)を単純に双方満たすことは， ここで提供されるコードを利用する場合には難しい．