如何正确使用BundleSignerCondition和管理密钥，以建立一个基于bundles签名的安全OSGI环境？

Question

所以我的问题是：我试图创建一个基于bundles签名的安全OSGI(Knopflerfish5.0.0)环境。我有一个管理包，它使用条件权限管理服务，并用策略文件更新策略表。根据bundles位置的权限，一切都可以正常工作：位于“ Sandbox ；”文件夹中的所有bundles都具有受限权限，其他bundles具有所有权限。但是我还希望授予具有特定签名的包的所有权限，不管它们的位置如何。以下是我的策略文件：

ALLOW {[org.osgi.service.condpermadmin.BundleSignerCondition "*,o=Orange" ](java.security.AllPermission)} "all_signed"

DENY {[org.osgi.service.condpermadmin.BundleLocationCondition "file:/home/martinelli/Bureau/workspace/sandbox/*"](java.lang.RuntimePermission "exitVM")}"sandbox"

ALLOW { (java.security.AllPermission) }"all"

我试图更改BundleSignerCondition中的筛选器，但没有效果。现在我想这是关于knopflerfish中默认密钥库的配置，或者类似的东西。

你知道它有什么问题吗？

Answer 1

问题解决了。

使用束签名条件时，需要配置这些属性：

• org.knopflerfish.framework.validator=jksvalidator
• org.knopflerfish.framework.validator.jks.ca_certs=“keystore文件路径”
• org.knopflerfish.framework.validator.jks.ca_certs_password=“password”

在fwdir文件夹的.xargs文件中设置属性

设置props.xargs文件中的属性并删除fwdir文件夹以强制从init.xargs重新启动（初始化）。