BlogJava-everything is refactoring-最新评论http://www.blogjava.net/designpattern/CommentsRSS.aspxbeyond the limitation of the life zh-cnSun, 27 Apr 2008 18:06:05 GMTSun, 27 Apr 2008 18:06:05 GMTcnblogsre: 深入Java 虚拟机　之读书笔记http://www.blogjava.net/designpattern/archive/2005/12/13/23247.html#23571refactoring 重构refactoring 重构Mon, 12 Dec 2005 16:21:00 GMThttp://www.blogjava.net/designpattern/archive/2005/12/13/23247.html#235711。运行时包：同一个类装载器装载的、属于同一个包的、多个类型的集合。要访问protect/friend访问时一定是同一个运行时包才行
java API的类文件是最可信的，可以通过禁止引入某个包中的类，
2。Class 要通过四次检查来：第一次载入时，第二、三次连接中，动态连接过程中解析符号引用时
第一次：文件完整性与文件的格式、版本号
第二次：每个部分属性与它定义的是否相符？如返回类型与参数一致性，还有final是否被子类化，常量池的引用是否指向合法的reference
第三次：是校验字节码，即操作码，操作对象是否合法获值与栈中数值是正确的值与类型。停机问题：不能用一个程序来判断输入的值是否会产生停机
第四次：确定某个类的引用或方法的存在和合法性，它是动态连编的一部分
如果避免同时引入了旧包和新包，但调用者根本不知道？
查一下java编译是根据时间还是所有的重新编译？

Java系统安全（类装载器体系结构、class文件检查器以及java中内置的安全特性如限制对本地方法的调用）
1． 类型安全的引用转换
2． 结构化的内存访问
3． 数据边界检查
4． 空引用

引用散列方法：大量的输入得到很小的输入，即它们是一对一的，输出和jar文件放在一起，如果jar文件有改变就会发现输出不对。

私钥与公钥的问题：
1． 有公钥的情况下得到私钥是很难的
2． 私钥加密的都可以用公钥解开
用私钥加密后的散列输入与包含散列输出的jar传到A手中，A得到后用公钥解开，再用这个输入计算一下，与jar中的输出应该是一样的

Keytool　产生公钥与私钥
Jarsigner 签名
keytool -genkey -alias friend -keypass friend4life -validity 10000 -keystore ijvmkeys

将生成ivjmkeys的keystore文件,有效期为10000天


keytool -genkey -alias stranger -keypass friend4life -validity 10000 -keystore ijvmkeys

jarsigner –keystore ijvmkeys –storepass ijvm2ed –keypass friend4life friend.jar friend
jarsigner –keystore ijvmkeys –storepass ijvm2ed –keypass friend4life friend.jar stranger


Java虚拟机体系结构
子系统、内存区、数据类型、指令


refactoring 重构 2005-12-13 00:21 发表评论
]]>