Java™ 6 Усовершенствований в защите

Платформа Java добавила поддержку следующей функциональности Безопасности в версии 6:

Смешивание Подписанного и Кода Без знака

С Java SE 6 Обновлений 19 выпусков (или позже), повышается диалоговое окно предупреждения, когда Сеть Java Запускает приложение, или апплет содержит и подписанные и компоненты без знака. См. Смешивание Подписанный и Код Без знака для получения дополнительной информации.
JSR 105, XML API Цифровой подписи и реализация

Для получения дополнительной информации см. XML Спецификация API Цифровой подписи и XML Краткий обзор API Цифровой подписи и Учебное руководство
JSR 268, API ввода-вывода Смарт-карты

SE Java Sun 6 пакетов реализации API ввода-вывода Смарт-карты, определенный JSR 268 так же как провайдер под названием SunPCSC, который использует собственный стек Смарт-карты PC/SC платформы при наличии. Отметьте, что ни API, ни провайдер SunPCSC не являются частью Java SE 6 спецификаций платформы и, возможно, не присутствуют на другом совместимом Java реализации SE.
Шифрование в эллиптических кривых (ECC) в SunPKCS11

Провайдер SunPKCS11 теперь представляет алгоритмы ECC, если базовое PKCS#11 маркер поддерживает их. Это включает подписание ECDSA и проверку, согласование ключей ECDH, и генерацию пар ключей EC. Для получения дополнительной информации о поддерживаемых механизмах, см. поддерживаемый раздел алгоритмов в PKCS#11 справочник.
Эллиптическая кривая CipherSuites в SunJSSE

SunJSSE теперь поддерживает ECC ciphersuites определенный в RFC 4492, если подходящий crypto провайдер доступен (например, SunPKCS11 с соответствующим PKCS#11 библиотека). Для получения дополнительной информации см. список поддерживаемого ciphersuites и их требований.
Службы безопасности сети Доступа (NSS), использующий SunPKCS11

Провайдер SunPKCS11 поддерживает новые конфигурационные директивы, которые позволяют ему получать доступ к библиотеке безопасности NSS. Это позволяет приложениям Java считать ключи, сохраненные в файлах базы данных NSS, использовать алгоритмы ECC, и использовать NSS Softtoken в качестве FIPS 140 совместимых провайдеров криптографии. Для получения дополнительной информации см. раздел NSS в PKCS#11 руководство.
FIPS 140 соответствий для SunJSSE

Провайдер SunJSSE теперь поддерживает экспериментальный FIPS 140 совместимых режимов. Когда включено и использующийся в комбинации с провайдером SunPKCS11 и соответствующим FIPS 140 сертифицированный PKCS#11 маркер, SunJSSE является FIPS 140 совместимый. Для получения дополнительной информации см. Справочник JSSE.
Ограничения Pluggability были удалены из JSSE

В более ранних выпусках платформа JSSE не позволяла 3-ьей стороне провайдеров JSSE, которые реализовывали нестандартный ciphersuites из-за проблем контроля над экспортом.
Тайм-ауты чтения сокета полностью поддерживаются SunJSSE SSLSockets

В предыдущих выпусках, вызывая setSoTimeout() иногда приводил бы к непредсказуемым результатам. Это было исправлено.
Шифрованный текст Крадя (CTS) режим, добавленный к блочным шифрам SunJCE

CTS описывается в книге Брюса Шнайера "Примененный Выпуск С секундой криптографии", John Wiley & Sons, 1996 (pg. 195-196), и используется некоторыми реализациями Kerberos.
Новый PBKDF2WithHmacSHA1 Secretkeyfactory алгоритм, добавленный к SunJCE

Секретные ключи конструкций, используя Основанную на пароле Ключевую функцию Функции Деривации, найденную в PKCS5 v2.0.
Удаленный предел размера ключа RSA 2048 года из local_policy.jar

Реализации были ранее ограничены от получения ключей RSA, более крупных чем 2048 битов, не устанавливая неограниченные crypto файлы политики.
Новый Центр сертификации (CA) сертификаты добавил

Много новых сертификатов CA были добавлены к системе значения по умолчанию lib/security/cacerts файл. См. keytool документы для полного списка сертификатов CA.
Добавленный Две Новых Опции к jarsigner Инструмент

Опции -digestalg и -sigalg были добавлены к jarsigner инструменту, чтобы позволить пользователям переопределять подпись значения по умолчанию и алгоритмы обзора, подписывая файл фляги
Новые Опции для keytool Инструмент

Опции -genseckey и -importkeystore были добавлены к keytool инструменту, чтобы позволить пользователям генерировать SecretKey в keystore и записях копии от одного keystore до другого. Опции -genkey, -import и -export были переименованы к -genkeypair, -importcert и -exportcert.
Вводимые пользователем Пароли больше не отозвались эхом на экране

Средства обеспечения безопасности как keytool/jarsigner, и модули аутентификации входа в систему JAAS используют новое java.io.Console class так, чтобы вводимые пользователем пароли больше не были отражены на экране.
Поддержка Шифрования AES Вводит Java GSS/Kerberos

Поддержка типа шифрования AES (AES128 и AES256) в Java GSS/Kerberos доступна. Это улучшает функциональную совместимость Java SE реализация Kerberos с другими реализациями Kerberos, такими как Солярис 10 и MIT Kerberos. Для получения дополнительной информации см. Java Средства защиты GSS.
Поддержка Шифрования RC4-HMAC Вводит Java GSS/Kerberos

Поддержка шифрования RC4-HMAC вводит Java, GSS/Kerberos доступен. Это улучшает функциональную совместимость Java SE реализация Kerberos с другими реализациями Kerberos, такими как Windows, Солярис 10 и MIT Kerberos. Windows Активный Каталог поддерживает RC4-HMAC как значение по умолчанию тип шифрования Kerberos. Для получения дополнительной информации см. Java Средства защиты GSS.
Поддержка SPNEGO в Java GSS

Поддержка механизма SPNEGO в Java GSS теперь доступна. Простое и Защищенное Согласование GSS-API (SPNEGO), механизм является псевдо механизмом безопасности, который позволяет коллегам GSS-API надежно согласовать механизм коллективной безопасности, который будет использоваться.

Поддержка схемы аутентификации SPNEGO в HTTP также доступна. Для получения дополнительной информации см. Java Средства защиты GSS.
Поддержка новых Предварительных механизмов аутентификации

Java GSS/Kerberos теперь включает поддержку новых предварительных механизмов аутентификации как описано в последней спецификации Kerberos. Для получения дополнительной информации см. Java Средства защиты GSS.
Собственная Платформа Интеграция GSS

Эта функция позволяет Java приложения GSS, чтобы использовать в своих интересах функции в собственной реализации GSS, доступной на платформе. Для получения дополнительной информации см. Java Средства защиты GSS.
Доступ к собственному PKI и криптографическим службам на Microsoft Windows

Добавленный SunMSCAPI провайдер JCE, который использует Microsoft CryptoAPI (CAPI), чтобы предложить множество RSA криптографические функции. Это действует как мост между приложениями Java и услугами, предложенными значением по умолчанию провайдер криптографических служб RSA, доступный через CAPI. Это обеспечивает доступ к сертификатам X.509 и парам ключей RSA, это выполняет шифрование RSA и дешифрование, и это создает и проверяет подписей RSA. Это также поддерживает криптографический генератор случайных чисел.
Улучшения к реализации Проверки допустимости Пути Сертификата PKI

Добавленная поддержка сегментированных и косвенных CRL, приводящих к улучшенной производительности и улучшенному соответствию PKIX (RFC 3280).
JAAS-на-основе аутентификация, используя LDAP

Добавленный модуль входа в систему JAAS, который позволяет пользователям выполнить аутентификацию, используя учетные данные, сохраненные в службе каталогов LDAP. Это обеспечивает понижение решения для существующих JAAS-поддерживающих приложений, которые хотят поддерживать аутентификацию, используя LDAP. См. LDAPLoginModule для получения дополнительной информации.
Значение по умолчанию SSLContext

Добавленный статический метод getDefault() и setDefault() к SSLContext. getDefault() возвращает значение по умолчанию SSLContext, который инициализируется в реализации определенный вид, например используя системные свойства. setDefault() позволяет приложению программно устанавливать контекст значения по умолчанию в любого, инициализировал объект SSLContext.
SSLParameters

Новый class SSLParameters инкапсулирует параметры конфигурации конечной точки SSL, в особенности ciphersuites, версии протокола, и для серверов требования аутентификации клиента. Они могут быть применены с единственным звонком SSLSocket.setSSLParameters() или SSLEngine.setSSLParameters().

Свяжитесь с Нами