flash_player_9_security 学习

一 安全 沙盒类型（Security-Sandbox-Types）
   Actionscript 给每个被打开的swf,赋上一个安全状态，叫做安全沙盒类型，安全沙盒类型分为四种，remote,local-with- filesystem,local-with-networking和local-trusted。每种类型都定义了一个不同的规则集合来控制一个swf 外部操作能力。一个安全沙箱 可能禁止的外部操作包括：

• 本地内容
  
• 内容作为数据访问
  
• 交叉脚本控制
  
• 装载数据
  
• 连接一个套接字
  
• 发送数据到一个外部的URL
  
• 访问用户的的Carmera和MIC
  
• ShareObject 
  
• 上传或下载由用户选择的文件
  
• 和装载swf的容器交互的能力
  
• 连接 LocalConnection
  

 

• actionscrpt代码可以通过 Security.sandboxType,来获得当前swf的安全沙盒类型。一个swf被赋上的安全状态，由一下几个因素决定：
  
• swf被打开的位置，本地或网络
  
• swf发布时的设置，flex : -use-network = true|false , Flash authoring Tool: local file access| net access
  
• FlashPlayerTrust目录，是否指定它为可信任目录或文件。
  

  swf 根据其打开的位置决定其安全沙盒类型是 remote 还是local中的一种,如果已有example.swf,在网络上打开如，www.ABC.com/example.swf ， 则Security.sandboxType被赋予 remote，若在本地打开，当swf 发布为 -use-network = true 或 net access 时，若如果没有 FlashPlayerTrust 指定则为 local-with-networking，如果有，则为local-trusted。 当发布为 -use-network = false或 local file access 若如果没有 FlashPlayerTrust 指定则为local-with-filesystem，如果有则为ocal-trusted。

  安全沙箱对swf的操作限制，主要表现为，内容装载、内容作为数据访问、交叉脚本控制和数据装载。
      内容装载，意味着取得外部资源，然后显示 它。actionscript ：Loader.load()，Sound.load(),NetStream.play()。
      内容作为数据访问，读取资源的内部信息。actionscript：Loader实例变量的content访问图片 、BiamapData.draw()、SoundMixer.computeSpectrum、访问 Sound实例
      变量的id3。
      交叉脚本控制，actionscript：Loader实例变量的content取得被转载的swf、访问被装载的swf的变量、方法、类、BiamapData.draw()被装载的swf到BitamapData对象 。
      数据装载，actionscript：UrlLoader.load() 文本、二进制、变量；URLString。Loaded（）

   remote沙盒
   操作             本地范围    来自swf原始区域的远程资源  来自swf非原始区域的远程资源
   内容装载          禁止               允许                      允许
   内容作为数据访问   禁止               允许                      需要授权
   交叉脚本控制      禁止               允许                      需要授权
   数据装载         禁止               允许                      需要授权

   local-with-filesystem沙盒
   操作             本地范围的非swf资源  本地local-with-filesystem swf资源  本地local-with-networking资源  本地local-trusted swf资源  remote资源
   内容装载          允许                         允许                              禁止                         允许                 禁止
   内容作为数据访问   允许                         n/a                               n/a                         n/a                  禁止
   交叉脚本控制      n/a                          允许                              禁止                         需要授权              禁止
   数据装载         允许                          n/a                              n/a                          n/a                  禁止

   local-with-networking沙盒
   操作             本地范围的非swf资源  本地local-with-filesystem swf资源  本地local-with-networking资源  本地local-trusted swf资源  remote资源
   内容装载          允许                         禁止                              允许                          允许                 允许 
   内容作为数据访问   禁止                         n/a                               n/a                         n/a                  需要授权 
   交叉脚本控制      n/a                          禁止                              允许                          需要授权              需要授权 
   数据装载         禁止                          n/a                              n/a                          n/a                  需要授权 

   local-trusted沙盒
   操作             本地范围的非swf资源  本地local-with-filesystem swf资源  本地local-with-networking资源  本地local-trusted swf资源  remote资源
   内容装载          允许                         允许                              允许                          允许                 允许 
   内容作为数据访问   允许                         n/a                               n/a                         n/a                  允许 
   交叉脚本控制      n/a                          允许                              允许                          允许                 允许
   数据装载         允许                          n/a                              n/a                          n/a                  允许


二 权限控制
   Flash Player 客户端运行时安全模型是围绕 swf 文件、本地数据和Internet URL，等这些资源而设置成的模型，“资源持有者”stakeholders 是指拥有或使用这些资源的各方。资源持有者可以对自己的资源进行安全设置。各种资源持有者被分为四个类型。

   Administrative user =》 User => Website Manager => Developer
   管理用户控制，mms.cfg 和 设置 Flash Player 信任 目录。mms.cfg www.adobe.com/go/fp9_admin 。
   用户控制，设置UI、设置用户Flashplayer 信任目录
   web 站点控制，跨域策略文件 crossdomain.xml
   开发人员控制，Security。allowDomain()