RMIのセキュリティの推奨事項
次の推奨事項に従って、RMIアプリケーションのセキュリティを向上します。
クライアントまたはサーバーでRMIを使用するときには常にセキュリティ・マネージャを実行します。Javaチュートリアルの「The Security Manager」を参照してください。
妥当なセキュリティ・ポリシーを設定します。たとえば、RMIで通信するホスト間のみに
SocketPermissionを付与して、listen、accept、connectおよびresolve動作を許可します。セキュリティ・ポリシーでAllPermissionは付与しません。「JDKでのアクセス権」および「デフォルトのPolicyの実装とポリシー・ファイルの構文」を参照してください。ローカル・ホストのJVM間の通信にのみRMIが使用されている場合は、通信をローカルのみに制限します。そのためには、以前に説明したように、適切なソケット・アクセス権をセキュリティ・ポリシー・ファイルに指定します。または、RMIのAPIを直接使用してローカル・ホストのみに接続を制限できます。この例は、
RMISocketFactoryクラスのドキュメントを参照してください。java.rmi.server.useCodebaseOnlyプロパティの値がtrue(デフォルト値)であることを確認します。このプロパティをfalseに設定すると、リモート・コードのローディングが可能になり、システムに対するセキュリティ・リスクのレベルが高まります。「java.rmiプロパティ」を参照してください。SSL/TLSでRMIを実行して、サーバーとクライアントの両方で認証を必須にします。詳細は、次を参照してください。