セキュリティのトラブルシューティング

AccessController.checkPermissionメソッドの結果をすべて出力します。

accessオプションとともに、次のオプションを使用できます。

1. stack: スタック・トレースを含む
2. domain: コンテキスト内のすべてのドメインをダンプする
3. failure: 例外をスローする前に、アクセス権を保持しないスタックおよびドメインをダンプする

stackおよびdomainオプションとともに、次のオプションを使用できます。

1. permission=<classname>: 指定されたアクセス権がチェックされている場合にのみ、出力をダンプする
2. codebase=<URL>: 指定されたコード・ベースがチェックされている場合にのみ、出力をダンプする

• アクセス権

次のオプションをcertpathオプションとともに使用できます:

• ocsp: OCSPプロトコル交換をダンプします。 OCSPリクエストおよびレスポンスのバイトの16進ダンプが表示されます。
• verbose: 追加のデバッグ情報を出力

• Java PKIプログラマーズ・ガイド

• アクセス権

• Java認証・承認サービス(JAAS)リファレンス・ガイド
• JAAS LoginユーティリティおよびJava GSS-APIを使用したセキュアなメッセージ交換

• Java認証・承認サービス(JAAS)リファレンス・ガイド
• JAAS LoginユーティリティおよびJava GSS-APIを使用したセキュアなメッセージ交換

• Java Generic Security Services: (Java GSS)およびKerberos
• JAASおよびJava GSS-APIチュートリアルの紹介
• javax.security.auth.login.Configuration: Configurationオブジェクトは、特定のアプリケーションに使用するLoginModules、およびLoginModulesを呼び出す順序を指定します。
• JAASログイン構成ファイル
• Java SE認証、セキュアな通信、およびシングル・サインオンでの高度なセキュリティ・プログラミング

• Javaチュートリアルの「Verifying Signed JAR Files」

ノート: システム・プロパティjdk.jar.maxSignatureFileSizeを使用して、シグネチャ付きJARのシグネチャ・ファイルの最大サイズをバイト単位で指定します。 デフォルト値は16000000 (16 MB)です。

• エンジン・クラスとアルゴリズム

• キー管理
• KeyStoreクラス

• アクセス権

• 「SunPCSCプロバイダ」およびjavax.smartcardioパッケージ

• PKCS#11リファレンス・ガイド

• PKCS#11リファレンス・ガイド

• Javaチュートリアルの「Set up the Policy File to Grant the Required Permissions」(Controlling Applications)
• Javaチュートリアルの「Set up a Policy File to Grant the Required Permission」(Controlling Applets)
• policytool (SolarisまたはmacOS)
• policytool (Windows)
• デフォルトのPolicyの実装とポリシー・ファイルの構文

engine=<engines>オプションは、providerオプションとともに使用できます: 出力は、JCAエンジンの指定されたリストに対してのみ表示されます。 <engines>でサポートされる値は次のとおりです:

• Cipher
• KeyAgreement
• KeyGenerator
• KeyPairGenerator
• KeyStore
• Mac
• MessageDigest
• SecureRandom
• Signature

• Javaチュートリアルの「The Security Manager」

• アクセス権

• PKCS#11リファレンス・ガイド

• X.509証明書と証明書失効リスト(CRL)