网站首页 - 新闻 - 培训 - 软件 - 教程 - 读书 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库
注册 登陆
设为首页 | 加入收藏
所有书 | 网络与维护 | 安全 | 操作系统 | 数据库 | 技术开发 | 网络应用 | 考试认证 | 电子期刊 | 管理与生活
 
您现在正在查看：读书频道 >> 安全 >> 综合 >>
安全模式：J2EE、Web服务和身份管理最佳实践与策略
书名：
安全模式：J2EE、Web服务和身份管理最佳实践与策略
出版社： 机械工业出版社华章公司
作者： Christopher Steel, Ramesh Nagappan, Ray Lai 出版日期： 2006年9月
版次： 第1版 ISBN： 7-111-19503-5
定价： 75.00元    
想读：0
在读：0
已读：0
有用：0
没用：0
我
书
内容介绍
本书全面阐述Java应用安全的基本知识并介绍一种强大的结构化安全设计方法；介绍独立于厂商的安全架构；列出详细的评估核对表以及23种经过实践检验的安全架构模式。书中介绍多种实际场景，阐述架构和实现，并提供详细的示例代码。本书还讨论如何使用加密技术、混淆代码、建立安全通信、确保J2ME应用的安全、对用户进行认证和授权以及保护Web服务——实现单点登录、有效的身份管理和使用智能卡和生物特征的身份识别。 　
图书版权归出版社和作者所有，51CTO.com 仅提供试读

前言与目录
  • 安全模式 前言
  • 安全模式 目录
    		•
    第1章 默认安全
  • 第1章 默认安全
  • 1.1 围绕安全的业务挑战
  • 1.2 哪些环节是最薄弱的
  • 1.2.1 网络服务
  • 1.2.2 主机操作系统
  • 1.2.3 应用或服务
  • 1.3 应用安全的影响
  • 1.4 安全四问
  • 1.4.1 要保护哪些应用
  • 1.4.2 保护应用时应防范哪些人
  • 1.4.3 应该在哪里保护这些应用
  • 1.4.4 为什么要保护它们
  • 1.5 构建健壮安全的策略
  • 1.5.1 安全设计统一过
  • 1.5.2 设计模式
  • 1.5.3 最佳实践
  • 1.5.4 可行性检查
  • 1.5.5 主动评估
  • 1.5.6 剖析
  • 1.5.7 防御性策略
  • 1.5.8 恢复和持续策略
  • 1.6 主动安全措
  • 1.7 遵守安全法规的重要性
  • 1.7.1 萨班斯-奥克斯莱法案
  • 1.7.2 格雷姆-里奇-比利雷法
  • 1.7.3 HIPPA
  • 1.7.4 儿童在线隐私保护法案
  • 1.7.5 欧盟资料数据保护指引
  • 1.7.6 加利福尼亚州安全攻击通知
  • 1.7.7 其他国家的安全法规
  • 1.8 身份管理的重要性
  • 1.9 安全的身份识别
  • 1.9.1 身份识别和认证
  • 1.9.2 智能卡识别
  • 1.9.3 生物特征识别
  • 1.9.4 基于RFID的识别
  • 1.10 Java技术的重要性
  • 1.11 让安全成为“业务助推器”
  • 1.11.1 案例1:说明身份和访问管理的必..
  • 1.11.2 案例2:说明遵守安全法规的必要..
  • 1.12 小结
    		•
    第2章 安全基本知识
  • 第2章 安全基本知识
  • 2.1 安全需求和目标
  • 2.1.1 机密性
  • 2.1.2 完整性
  • 2.1.4 授权
  • 2.1.5 不可抵赖性
  • 2.2 加密技术在安全中的作用
  • 2.2.1 单向散列函数算法
  • 2.2.2 对称加密算法
  • 2.2.3 非对称加密算法
  • 2.2.4 数字签名
  • 2.2.5 数字证书
  • 2.2.6 CA的作用
  • 2.3 安全套接字层的作用
  • 2.4 LDAP在安全中的重要性和作用
  • 2.5 加密算法的常见挑战
  • 2.5.1 随机数的生成
  • 2.5.2 密钥管理
  • 2.5.3 证书撤销问题
  • 2.5.4 信任模型
    		•
    第三掌 Java2平台安全
  • 第3章 Java2平台安全
  • 3.1 Java安全架构
  • 3.1.1 Java虚拟机
  • 3.1.2 Java语言
  • 3.1.3 Java内置的安全模型
  • 3.1.3 范例3ˉ1
  • 3.1.3 范例3ˉ2
  • 3.1.3 范例3ˉ3
  • 3.1.3 范例3ˉ4
  • 3.1.3 范例3ˉ5
  • 3.1.6 范例3ˉ6
  • 3.1.3 范例3ˉ7
  • 3.1.3 范例3ˉ7
  • 3.1.3 范例3ˉ9
  • 3.2 Java Applet安全
  • 3.2.1 范例3ˉ10
  • 3.2.2 范例3ˉ11
  • 3.2.3 范例3ˉ12
  • 3.2.4 范例3ˉ13
  • 3.2.5 签名Applet
  • 3.3 Java Web Sta rt安全
  • 3.4 Java安全管理工具
  • 3.4.1 Java密钥库
  • 3.4.2 Keytool
  • 3.4.3 Policytool
  • 3.4.4 Jarsigner
  • 3.5 J2ME安全架构
  • 3.5.1 J2ME配置
  • 3.5. 2 J2ME概要
  • 3.5.3 MIDlet安全
    		•
    读者评论
    评论共 条
    匿名发表
    验证码： (如果看不清请点击图片进行更换)
    搜索图书
    同类图书
    ·入侵的艺术·欺骗的艺术
    ·安全模式：J2E..·Reversing：逆..
    ·信息安全风险..·黑客大曝光：W..
    ·软件安全：使..·加密与解密
    看点文摘
    书名： Linux高级程序设计
    介绍： 本书是Linux 程序设计领域内的经典著作，涵盖了各种常用的和最重要的Linux 程序设计的技术和方法。书中..
    阅读排行
    ·世界是平的
    ·DotNetNuke 4高级编程
    ·Visual C++权威剖析--MFC的原理、�..
    ·数据库加密——最后的防线
    ·代码质量（注释版）
    ·C陷阱与缺陷
    ·Scrum敏捷项目管理
    ·网管员必读——网络测试、监控和实..
    ·开发者突击：JSP网络开发经典模块�..
    ·XJava程序设计专家门诊
    读书推荐
    ·DotNetNuke 4高级编程
    ·Visual C++权威剖析--MFC的原理、�..
    ·C陷阱与缺陷
    ·开发者突击：JSP网络开发经典模块�..
    ·Struts 2技术详解：基于WebWork核�..
    ·ASP.NET 2.0数据库高级编程
    ·Visual Basic项目开发全程实录
    ·C专家编程
    ·JAVASCRIPT语言精髓与编程实践
    ·C#深入详解