::: 정보문화사 :: IT 도서의 표준

Professional Java Security

크게보기 l 차례보기

ㆍ저 자	Jess Garms , Daniel Somerfield
ㆍ역 자	조태원
ㆍ구 분	번역서
ㆍ발행일	2001년 11월 30일
ㆍ정 가	25,000원
ㆍ페이지	635 페이지
ㆍISBN	89-7627-893-3
ㆍ난이도	중급.상급
ㆍ출판사	정보문화사

보안은 컴퓨터 산업에서 중요한 부분을 차지한다. 전자상거래에서 보안의 중요성은 전문가들만이 아니라 일반 대중들도 인식하게 되었다. 현재 B2C 기반의 웹 사이트에서 보안의 결점은 큰 뉴스가 되고 있고, 이것은 각 기업은 물론이고 컴퓨터 산업 전반에 대한 위협이 되고 있다.

컴퓨터 보안은 낮은 레벨의 OS 보안에서 시작해서 애플리케이션 보안에 이르기까지 많은 분야를 다루고 있다. 이 책은 애플리케이션 수준의 보안에 초점을 맞춰서, 암호와 자바 보안 모델을 사용해서 애플리케이션을 보호하는 방법을 보여준다. 처음에는 대칭 암호화, 비대칭 암호화와 같은 주제들에 대한 간단한 예에서 시작해서, PKI와 SSL 등의 광범위한 해결책을 제시한다.

누구를 위한 책인가?
이 책은 소켓, RMI, JDBC, J2EE 등의 분산 애플리케이션 개발에 관한 개념을 알고 있는 중상급 자바 프로그래머들에게 맞게 쓰여졌다. 그리고 보안을 다루는 방법과 자바 보안 컴포넌트의 사용법에 대해 집중적으로 설명하였다.

이 책이 다루는 내용은?

핵심 자바 보안 아키텍처

JCE, JAAS, JSSE

암호화와 인증

애플릿, JSP, EJB 보안

자바 애플리케이션에서 SSL의 사용

데이터베이스 보안

안전한 다계층 애플리케이션 디자인과 구현

암호 제공자(cryptographic provider) 만들기

[저자 소개]
Jess Garms
Jess Garms는 자바 보안 소프트웨어를 공급하는 ISNetworks 사의 공동설립자이자 CTO(Chief Technical Officer)이다. 그는 개발 관리와 신기술 투자를 담당하고 있다.

Jess는 다음 사람들에게 감사의 마음을 전한다:
이 책을 구성하고, 이 책에 꼭 필요한 사항을 아는 데 도움을 준 Dave Rueter와 Joe Mobley, 11장의 프로그램을 만들고, policy 파일을 열심히 작성해준 Josh Eckels, 마지막으로 집필하는 동안 곁에서 불평하지 않고 도와준 Lisa

Daniel Somerfield
Daniel Somerfield는 ISNetworks 사의 CEO이자 공동설립자이다. 그는 전략 계획 수립과 소프트웨어 아키텍처를 담당한다. Daniel은 전세계적으로 다양한 프로젝트를 관리한다.

Daniel은 다음과 같이 감사의 마음을 전한다:
이 책의 코드를 작성하는 데 도움을 주었을 뿐만 아니라, 최고의 개발팀이 되어준 Josh Eckels, Dave Rueter, Job Mobley

언제나 그렇듯이 보안은 아무리 강조해도 지나치지 않은 문제이고 점점 그 중요성을 더해가고 있다. 현재 웹 상에서는 금융과 전자상거래에 관련된 수많은 중요한 사이트들이 존재한다. 이런 웹 사이트들에 대한 공격은 빈번하게 이루어지고 있으며, 이미 알려진 공격에도 시스템이 피해를 입는 사태는 종종 발생한다. 요즘의 전반적인 경기 침체에도 불구하고 코스닥의 보안관련 업체의 주가는 위력을 보이고 있다. 보안에 관한 고려가 없는 애플리케이션을 작성하는 것은 매우 위험하고도 비상식적인 일이 될 것이다.

이 책은 자바 개발자라면 반드시 알아두어야 할 자바 보안에 관한 모든 것을 커버하고 있다. 암호에 관한 기본적인 개념과 코드를 안전하게 작성하는 방법 등 작은 사항에서 시작해서 안전한 Enterprise Java Application 개발까지 포괄적인 자바 보안에 대해서 다루고 있다. 서블릿, 애플릿, HTTP, SSL 등의 기술에 보안을 적용하는 법 등 유용한 예제와 설명을 통해 알기 쉽게 설명하고 있다. 이 책에서는 데이터 암호화, 인증, 거부 등의 많은 분야를 다루고 있다.
이 책의 주요 초점은 애플리케이션 개발에 맞추어져 있기 때문에 자바 플랫폼에서 암호화 프로그래밍에 관한 개괄적인 내용을 다루고 핵심 자바 보안 기능을 살펴본다. 그리고 브라우저나 클라이언트 애플리케이션, 데이터 저장소 등에 이르는 안전한 애플리케이션을 설계하고 제작하는 방법을 설명한다.

이 책을 통해서 자바 보안에 대한 기초적이고도 실용적인 개념을 확립하고 실제 현장에서 사용하는 데 큰 도움이 되리라 믿는다. 그리고 더욱 튼튼한 애플리케이션을 구축하는 데 보탬이 될 것이다.