【发布时间】:2009-04-25 12:38:36
【问题描述】:
我希望在运行时加载 JAR,但如果 JAR 既没有签名也没有密封,我希望加载失败。我知道 Java JCE 在加载新的加密算法时具有此功能。是否有任何插件框架已经支持此功能?否则,最好的方法是什么?
【问题讨论】:
标签: java encryption plugins frameworks cryptography
我希望在运行时加载 JAR,但如果 JAR 既没有签名也没有密封,我希望加载失败。我知道 Java JCE 在加载新的加密算法时具有此功能。是否有任何插件框架已经支持此功能?否则,最好的方法是什么?
【问题讨论】:
标签: java encryption plugins frameworks cryptography
OSGi 有一个定义明确的逻辑安全模型来加载签名的 jars(不知道密封的)。尽管 OSGi 不仅仅是一个插件框架,但您会发现您需要进行大量重构工作。
值得付出努力:)
【讨论】: