沙箱安全机制（了解即可）

• 沙箱机制就是将java代码限定在虚拟机特定的运行范围。

• 沙箱主要显示系统资源访问

• 所有的Java程序运行在指定沙箱，可以定制安全策略。

JDK.1.0安全模型

JDK1.1

JDK.1.2

JDK1.6最新安全模型（权限）

组成沙箱的基本组件

• 字节码校验器

  • 确保文件遵循Java语言规范

• 类加载器

  • 防止恶意代码去干涉善意的代码 //双亲委派
  • 守护被信任的类库边界 //双亲委派
  • 将代码归入保护，确保代码可以进行哪些操作 //自己写的代码无法执行C，start0

  http，https。数字签名（keytools）

参考自狂神说