安全模式-J2EE？Web服務和身份管理最佳實踐與策略

第一部分  引    言
第1章  默認安全
  1.1  圍繞安全的業(yè)務挑戰(zhàn)
  1.2  哪些環(huán)節(jié)是最薄弱的
    1.2.1  網(wǎng)絡服務
    1.2.2  主機操作系統(tǒng)
    1.2.3  應用或服務
  1.3  應用安全的影響
  1.4  安全四問
    1.4.1  要保護哪些應用
    1.4.2  保護應用時應防范哪些人
    1.4.3  應該在哪里保護這些應用
    1.4.4  為什么要保護它們
  1.5  構建健壯安全的策略
    1.5.1  安全設計統(tǒng)一過程
    1.5.2  設計模式
    1.5.3  最佳實踐
    1.5.4  可行性檢查
    1.5.5  主動評估
    1.5.6  剖析
    1.5.7  防御性策略
    1.5.8  恢復和持續(xù)性策略
  1.6  主動安全措施和被動安全措施
  1.7  遵守安全法規(guī)的重要性
    1.7.1  薩班斯－奧克斯萊法案
    1.7.2  格雷姆－里奇－比利雷法
    1.7.3  HIPPA
    1.7.4  兒童在線隱私保護法案
    1.7.5  歐盟資料數(shù)據(jù)保護指引
    1.7.6  加利福尼亞州安全攻擊通知
    1.7.7  其他國家的安全法規(guī)
  1.8  身份管理的重要性
    1.8.1  身份供應服務
    1.8.2  身份數(shù)據(jù)同步服務
    1.8.3  訪問管理服務
    1.8.4  聯(lián)合服務
    1.8.5  目錄服務
    1.8.6  審計和報告服務
  1.9  安全的身份識別
    1.9.1  身份識別和認證
    1.9.2  智能卡識別
    1.9.3  生物特征識別
    1.9.4  基于RFID的識別
  1.10  Java技術的重要性
  1.11  讓安全成為"業(yè)務助推器"
    1.11.1  案例1： 說明身份和訪問管理的必要性
    1.11.2  案例2： 說明主動安全措施的必要性
    1.11.3  案例3： 說明遵守安全法規(guī)的必要性
  1.12  小結
  參考文獻
第2章  安全基本知識
  2.1  安全需求和目標
    2.1.1  機密性
    2.1.2  完整性
    2.1.3  認證
    2.1.4  授權
    2.1.5  不可抵賴性
  2.2  加密技術在安全中的作用
  2.3  安全套接字層的作用
  2.4  LDAP在安全中的重要性和作用
  2.5  加密算法的常見挑戰(zhàn)
    2.5.1  隨機數(shù)的生成
    2.5.2  密鑰管理
    2.5.3  證書撤銷問題
    2.5.4  信任模型
  2.6  威脅建模
  2.7  身份管理
    2.7.1  單點登錄
    2.7.2  聯(lián)合單點登錄
  2.8  小結
  參考文獻
第二部分  Java安全架構與技術
第3章  Java 2平臺安全
  3.1  Java安全架構
    3.1.1  Java虛擬機
    3.1.2  Java語言
    3.1.3  Java內(nèi)置的安全模型
  3.2  Java Applet安全
  3.3  Java Web Start安全
  3.4  Java安全管理工具
    3.4.1  Java密鑰庫
    3.4.2  Keytool
    3.4.3  Policytool
    3.4.4  Jarsigner
  3.5  J2ME安全架構
    3.5.1  J2ME配置
    3.5.2  J2ME概要
    3.5.3  MIDlet安全
  3.6  Java Card安全架構
    3.6.1  了解智能卡
    3.6.2  智能卡中的Java Card技術
    3.6.3  Java Card平臺的安全模型
    3.6.4  Java Card Applet
  3.7  保護Java代碼的安全
    3.7.1  逆向工程： 反匯編和反編譯
    3.7.2  代碼混淆
  3.8  小結
  參考文獻
第4章  Java可擴展安全架構與API
  4.1  Java可擴展安全架構
  4.2  Java加密架構
    4.2.1  JCA加密服務
    4.2.2  理解JCP API編程模型
  4.3  Java加密擴展
    4.3.1  JCE加密服務提供者
    4.3.2  理解JCE API編程模型
    4.3.3  JCE對硬件加速和智能卡的支持
    4.3.4  將智能卡用作Java密鑰庫
  4.4  Java證書路徑API
    4.4.1  Java CertPath類和接口
    4.4.2  Java CertPath API編程模型
  4.5  Java安全套接字擴展
    4.5.1  JSSE提供者
    4.5.2  JSSE類和接口
    4.5.3  理解JSSE API編程模型
  4.6  Java認證和授權服務
    4.6.1  JAAS類和接口
    4.6.2  理解JAAS API編程模型
  4.7  Java通用安全服務
  4.8  簡單認證和安全層
  4.9  小結
  參考文獻
第5章  J2EE安全架構
  5.1  J2EE架構及其邏輯層
  5.2  J2EE安全定義
  5.3  J2EE安全基礎設施
  5.4  基于容器的J2EE安全
    5.4.1  聲明型安全
    5.4.2  編程型安全
    5.4.3  J2EE認證
    5.4.4  保護域
    5.4.5  J2EE授權
    5.4.6  Java客戶端容器授權合同
    5.4.7  傳輸層安全
  5.5  J2EE組件級/層級安全
    5.5.1  用戶、 組、 角色和域
    5.5.2  Web層或表示層安全
  5.6  J2EE客戶端安全
    5.6.1  HTTPS連接
    5.6.2  保護J2ME客戶端的安全
  5.7  EJB層或業(yè)務組件安全
    5.7.1  EJB聲明型授權
    5.7.2  EJB編程型授權
    5.7.3  匿名或未保護的EJB資源
    5.7.4  EJB中的主體角色委派
  5.8  EIS集成層概述
    5.8.1  保護J2EE連接器和EIS的安全
    5.8.2  保護JMS的安全
    5.8.3  保護JDBC的安全
  5.9  J2EE架構--網(wǎng)絡拓撲
    5.9.1  具備水平可擴展性的安全設計
    5.9.2  具備垂直可擴展性的安全設計
  5.10  J2EE Web服務安全概述
  5.11  小結
  參考文獻
第三部分  Web服務安全與身份管理
第6章  Web服務安全標準與技術
  6.1  Web服務架構及其構件
    6.1.1  Web服務的操作模型
    6.1.2  核心Web服務標準
    6.1.3  Web服務的通信方式
  6.2  Web服務安全的核心問題
  6.3  Web服務安全的需求
    6.3.1  認證
    6.3.2  授權與權限
    6.3.3  審計和跟蹤
    6.3.4  數(shù)據(jù)完整性
    6.3.5  數(shù)據(jù)機密性
    6.3.6  不可抵賴性
    6.3.7  可用性和服務持續(xù)性
    6.3.8  單點登錄和委派
    6.3.9  身份和策略管理
    6.3.10  安全互操作性
  6.4  Web服務安全標準
  6.5  XML簽名
    6.5.1  XML簽名的動機
    6.5.2  剖析XML簽名
    6.5.3  算法
    6.5.4  XML簽名示例
    6.5.5  創(chuàng)建XML簽名
    6.5.6  核實和驗證XML簽名
  6.6  XML加密
    6.6.1  XML加密的動機
    6.6.2  剖析XML加密
    6.6.3  XML加密算法
    6.6.4  XML加密應用示例
  6.7  XML密鑰管理系統(tǒng)
    6.7.1  XKMS的動機
    6.7.2  XKMS規(guī)范概述
    6.7.3  XML密鑰信息服務
    6.7.4  XML密鑰注冊服務
    6.7.5  XBULK
  6.8  OASIS Web服務安全
    6.8.1  WSSecurity的動機
    6.8.2  WSSecurity的定義
    6.8.3  在WSSecurity中使用數(shù)字簽名
    6.8.4  在WSSecurity中使用加密
    6.8.5  在WSSecurity中使用安全令牌
    6.8.6  WSSecurity： 剖析SOAP消息安全
  6.9  WSI基本安全概要
  6.10  基于Java的Web服務安全提供者
    6.10.1  Sun公司的JWSDP
    6.10.2  Sun Java系統(tǒng)訪問管理器
    6.10.3  VeriSign TSIK和XKMS服務
    6.10.4  RSA BSAFE SecureWS
  6.11  支持XML的安全設備
  6.12  小結
  參考文獻
第7章  身份管理標準與技術
  7.1  身份管理核心問題
  7.2  理解網(wǎng)絡身份和聯(lián)合身份
  7.3  SAML簡介
    7.3.1  SAML的動機
    7.3.2  SAML在單點登錄中的作用
    7.3.3  SAML 1.0
    7.3.4  SAML 1.1
    7.3.5  SAML 2.0
    7.3.6  SAML概要
  7.4  SAML架構
    7.4.1  SAML斷言
    7.4.2  SAML域模型
    7.4.3  SAML架構
    7.4.4  策略實施點
    7.4.5  策略管理點
    7.4.6  SAML請求應答模型
    7.4.7  SAML認證斷言
    7.4.8  SAML屬性斷言
    7.4.9  SAML授權決策斷言
    7.4.10  SAML中的XML簽名
  7.5  SAML應用場景
  7.6  SAML在基于J2EE的應用和Web服務中的作用
  7.7  Liberty Alliance簡介及其目標
    7.7.1  Liberty Phase 1
    7.7.2  Liberty Phase 2
  7.8  Liberty Alliance架構
    7.8.1  關系
    7.8.2  Web重定向
    7.8.3  Web服務
    7.8.4  元數(shù)據(jù)和模式
    7.8.5  安全機制
  7.9  Liberty應用場景
    7.9.1  聯(lián)合管理
    7.9.2  Liberty單點登錄
    7.9.3  聯(lián)合單點登錄
    7.9.4  全局注銷
    7.9.5  使用Sun Java系統(tǒng)訪問管理器的SAML和Liberty的示例
  7.10  訪問控制和策略管理規(guī)范簡介
    7.10.1  IETF策略管理工作組
    7.10.2  分布式管理任務組
    7.10.3  Parlay Group
    7.10.4  企業(yè)隱私授權語言
    7.10.5  Web服務策略： WSPolicy和WSPL
  7.11  XACML簡介
  7.12  XACML流程與架構
  7.13  XACML應用場景
    7.13.1  策略存儲
    7.13.2  集中管理Web服務安全策略
    7.13.3  與SAML協(xié)作
    7.13.4  ebXML注冊器
    7.13.5  使用Sun公司的XACML工具包的XACML的示例
    7.13.6  應用場景示例
    7.13.7  請求示例
    7.13.8  策略示例
    7.13.9  結合使用SAML 2.0和XACML 2.0
  7.14  小結
  參考文獻
第四部分  安全設計方法、模式和可行性檢查
第8章  安全設計點金術： 方法、 模式和可行性檢查
  8.1  基本原理
  8.2  安全統(tǒng)一過程
    8.2.1  安全統(tǒng)一過程工件
    8.2.2  風險分析
    8.2.3  權衡分析
  8.3  安全模式
  8.4  用于J2EE、 Web服務、 身份管理和服務供應的安全模式
    8.4.1  安全模式模板
    8.4.2  安全模式目錄
    8.4.3  安全模式及其關系
    8.4.4  模式驅(qū)動的安全設計
    8.4.5  安全設計過程
    8.4.6  策略設計
    8.4.7  分類
    8.4.8  應用安全評估模型
  8.5  可行性檢查
  8.6  安全測試
    8.6.1  黑盒測試
    8.6.2  白盒測試
  8.7  采用安全框架
  8.8  重構安全設計
  8.9  服務的持續(xù)性和恢復
  8.10  小結
  參考文獻
第五部分  設計策略與最佳實踐
第9章  確保Web層安全： 設計策略與最佳實踐
  9.1  Web層安全模式
    9.1.1  認證實施器
    9.1.2  授權實施器
    9.1.3  攔截驗證器
    9.1.4  SecureBaseAction
    9.1.5  安全日志器
    9.1.6  安全管道
    9.1.7  安全服務代理
    9.1.8  攔截Web代理
  9.2  最佳實踐與陷阱
    9.2.1  基礎設施
    9.2.2  通信
    9.2.3  應用
  參考文獻
第10章  確保業(yè)務層安全： 設計策略與最佳實踐
  10.1  業(yè)務層的安全考慮因素
  10.2  業(yè)務層安全模式
    10.2.1  審計攔截器
    10.2.2  容器管理的安全
    10.2.3  動態(tài)服務管理
    10.2.4  混淆傳輸對象
    10.2.5  策略代理
    10.2.6  安全服務門面
    10.2.7  安全會話對象
  10.3  最佳實踐與陷阱
    10.3.1  基礎設施
    10.3.2  架構
    10.3.3  策略
    10.3.4  陷阱
  參考文獻
第11章  確保Web服務安全： 設計策略與最佳實踐
  11.1  Web服務安全協(xié)議棧
    11.1.1  網(wǎng)絡層安全
    11.1.2  傳輸層安全
    11.1.3  消息層安全
  11.2  Web服務安全基礎設施
    11.2.1  網(wǎng)絡外圍安全
    11.2.2  XML防火墻
    11.2.3  Web服務基礎設施
    11.2.4  身份提供者
    11.2.5  目錄服務
  11.3  Web服務安全模式
    11.3.1  消息攔截器網(wǎng)關
    11.3.2  消息檢查器
    11.3.3  安全消息路由器
  11.4  最佳實踐與陷阱
    11.4.1  最佳實踐
    11.4.2  陷阱
  參考文獻
第12章  確保身份安全： 設計策略與最佳實踐
  12.1  身份管理安全模式
    12.1.1  斷言構造器模式
    12.1.2  單點登錄代理
    12.1.3  憑證令牌化器模式
  12.2  最佳實踐與陷阱
    12.2.1  最佳實踐
    12.2.2  陷阱
  參考文獻
第13章  安全服務供應： 設計策略與最佳實踐
  13.1  業(yè)務挑戰(zhàn)
    13.1.1  服務供應的范圍
    13.1.2  服務供應與身份管理的關系
    13.1.3  典型的用戶賬號供應場景
    13.1.4  當前用戶賬號供應方法
  13.2  用戶賬號供應架構
    13.2.1  集中模型和分散模型
    13.2.2  邏輯架構
    13.2.3  門戶集成
    13.2.4  與身份提供者基礎設施集成
    13.2.5  其他集成能力
    13.2.6  服務供應產(chǎn)品的評價標準
  13.3  SPML簡介
    13.3.1  服務供應操作
    13.3.2  SPML的特點
    13.3.3  采用SAML實現(xiàn)
  13.4  服務供應安全模式
  13.5  最佳實踐與陷阱
    13.5.1  應用設計
    13.5.2  服務質(zhì)量
    13.5.3  服務器規(guī)模
    13.5.4  降低安全風險
  13.6  小結
  參考文獻
第六部分  綜 合 應 用
第14章  構建端到端安全架構： 案例研究
  14.1  概述
    14.1.1  理解安全挑戰(zhàn)
    14.1.2  假設
  14.2  用例場景
    14.2.1  選擇正確的方法
    14.2.2  確定需求
    14.2.3  確定安全需求
    14.2.4  系統(tǒng)約束
    14.2.5  安全用例
    14.2.6  用例圖
  14.3  應用架構
  14.4  安全架構
    14.4.1  風險分析與降低
    14.4.2  權衡分析
    14.4.3  使用安全模式
    14.4.4  安全架構： 詳細組件
  14.5  設計
    14.5.1  策略設計
    14.5.2  要素分析
    14.5.3  安全基礎設施
    14.5.4  層分析
    14.5.5  信任模型
    14.5.6  威脅剖析
    14.5.7  安全設計
  14.6  開發(fā)
  14.7  測試
    14.7.1  白盒測試
    14.7.2  黑盒測試
  14.8  部署
    14.8.1  配置
    14.8.2  監(jiān)控
    14.8.3  審計
  14.9  小結
  14.10  經(jīng)驗教訓
  14.11  陷阱
  14.12  結論
  參考文獻
第七部分  使用智能卡和生物特征的身份識別
第15章  使用智能卡和生物特征的安全身份識別策略
  15.1  物理和邏輯訪問控制
    15.1.1  智能卡在訪問控制中的作用
    15.1.2  生物特征技術在訪問控制中的作用
  15.2  支持技術
    15.2.1  Java Card API
    15.2.2  Global Platform
    15.2.3  PC/SC框架
    15.2.4  OpenCard框架
    15.2.5  OpenSC
    15.2.6  BioAPI
    15.2.7  可插入的認證模塊
    15.2.8  圖形識別和認證
    15.2.9  Java認證和授權服務
  15.3  基于智能卡的身份識別和認證
    15.3.1  架構和實現(xiàn)模型
    15.3.2  操作模型
    15.3.3  將智能卡用于物理訪問控制
  15.4  生物特征身份識別和認證
    15.4.1  理解生物特征驗證過程
    15.4.2  生物特征驗證的準確性
    15.4.3  架構和實現(xiàn)
    15.4.4  操作模型
    15.4.5  生物特征SSO策略
  15.5  使用智能卡和生物特征的多重認證
    15.5.1  生物特征卡內(nèi)匹配策略
    15.5.2  生物特征離卡匹配策略
  15.6  最佳實踐與陷阱
    15.6.1  使用智能卡
    15.6.2  使用生物特征技術
    15.6.3  陷阱
  參考文獻