Spec-Zone .ru спецификации, руководства, описания, API

Содержание документации

Архитектура Криптографии Java™
Стандартная Документация Имени Алгоритма

для Платформы Java Standard Edition 7

• Стандартные имена
  • AlgorithmParameterGenerator Алгоритмы
  • AlgorithmParameters Алгоритмы
  • CertificateFactory Типы
  • CertPathBuilder Алгоритмы
  • Кодировки CertPath
  • CertPathValidator Алгоритмы
  • CertStore Типы
  • Cipher (Шифрование) Алгоритмы
  • Configuration Типы
  • Механизмы освобождения
  • Механизмы GSSAPI
  • KeyAgreement Алгоритмы
  • KeyFactory Алгоритмы
  • KeyGenerator Алгоритмы
  • KeyManagerFactory Алгоритмы
  • KeyPairGenerator Алгоритмы
  • KeyStore Типы
  • Mac Алгоритмы
  • MessageDigest Алгоритмы
  • Policy Типы
  • SaslClient Механизмы
  • SaslServer Механизмы
  • SecretKeyFactory Алгоритмы
  • SecureRandom Генерация числа (RNG) Алгоритмы
  • Атрибуты службы
  • Signature Алгоритмы
  • SSLContext Алгоритмы
  • TrustManagerFactory Алгоритмы
  • XML-подпись (XMLSignatureFactory/KeyInfoFactory/TransformService) Механизмы
  • XML-подпись Преобразовывает (TransformService) Алгоритмы
  • Имена Комплекта Шифра JSSE
  • Дополнительные Стандартные имена JSSE
• Алгоритмы
  • Шаблон спецификации
  • Спецификации алгоритма
• Требования реализации

Отметьте: Документация Провайдера Sun содержит определенного провайдера и информацию об алгоритме.

Стандартные имена

API Безопасности JDK требует и использует ряд стандартных имен для алгоритмов, сертификата и типов keystore. Эта спецификация устанавливает следующие имена как стандартные имена.

В некоторых случаях соглашения о присвоении имен даются для того, чтобы сформировать имена, которые явно не перечисляются, чтобы облегчить непротиворечивость имени через реализации провайдера. Элементы в угловых скобках (такой как <digest> и <encryption>) заполнители, которые будут заменены определенным обзором сообщения, алгоритмом шифрования, или другим именем.

Отметьте: Стандартные имена не являются чувствительными к регистру.

Этот документ включает соответствующие списки стандартных имен, относящихся к следующим подобластям безопасности:

• Java Руководство Программиста PKI
• Справочник JSSE
• Для спецификаций стандартного имени См. Алгоритмы.
• Архитектура криптографии
• Единственный Вход в систему Используя Kerberos в Java
• Java Программирование API SASL и Руководство по Развертыванию
• XML Спецификация API Цифровой подписи

AlgorithmParameterGenerator Алгоритмы

Имена алгоритма в этом разделе могут быть определены, генерируя экземпляр AlgorithmParameterGenerator.

AlgorithmParameters Алгоритмы

Имена алгоритма в этом разделе могут быть определены, генерируя экземпляр AlgorithmParameters.

CertificateFactory Типы

Тип в этом разделе может быть определен, генерируя экземпляр CertificateFactory.

CertPathBuilder Алгоритмы

Алгоритм в этом разделе может быть определен, генерируя экземпляр CertPathBuilder.

Кодировки CertPath

Следующие кодировки можно передать к getEncoded метод CertPath или generateCertPath(InputStream inStream, String encoding) метод CertificateFactory.

    PkiPath ::= SEQUENCE OF Certificate

CertPathValidator Алгоритмы

Алгоритм в этом разделе может быть определен, генерируя экземпляр CertPathValidator.

CertStore Типы

Тип в этом разделе может быть определен, генерируя экземпляр CertStore.

Cipher (Шифрование) Алгоритмы

Имена Алгоритма шифра

Следующие имена могут быть определены как компонент алгоритма в преобразовании, запрашивая экземпляр Cipher.

Режимы Алгоритма шифра

Следующие имена могут быть определены как компонент режима в преобразовании, запрашивая экземпляр Cipher.

Дополнение Алгоритма шифра

Следующие имена могут быть определены как дополнительный компонент в преобразовании, запрашивая экземпляр Cipher.

    block-ciphered struct {
        opaque content[SSLCompressed.length];
        opaque MAC[CipherSpec.hash_size];
        uint8 padding[
            GenericBlockCipher.padding_length];
        uint8 padding_length;
    } GenericBlockCipher;

    sizeof(content) + sizeof(MAC) % block_length = 0, 

Configuration Типы

Тип в этом разделе может быть определен, генерируя экземпляр javax.security.auth.login.Configuration.

Механизмы освобождения

Следующие имена механизма освобождения могут быть определены в файле политики разрешения, который сопровождает заявление, рассмотренное "освобожденный" от криптографических ограничений.

Механизмы GSSAPI

Следующие механизмы могут быть определены при использовании GSSAPI. Отметьте, что Объектные Идентификаторы (OID) определяются вместо имен, чтобы быть непротиворечивыми со стандартом GSSAPI.

KeyAgreement Алгоритмы

Следующие имена алгоритма могут быть определены, запрашивая экземпляр KeyAgreement.

KeyFactory Алгоритмы

(За исключением отмеченного, эти классы создают ключи для который Key.getAlgorithm() возвращает стандартное имя алгоритма.)

Имена алгоритма в этом разделе могут быть определены, генерируя экземпляр KeyFactory.

KeyGenerator Алгоритмы

Следующие имена алгоритма могут быть определены, запрашивая экземпляр KeyGenerator.

KeyManagerFactory Алгоритмы

Имя алгоритма в этом разделе может быть определено, генерируя экземпляр KeyManagerFactory.

KeyPairGenerator Алгоритмы

(За исключением отмеченного, эти классы создают ключи для который Key.getAlgorithm() возвращает стандартное имя алгоритма.)

Имена алгоритма в этом разделе могут быть определены, генерируя экземпляр KeyPairGenerator.

KeyStore Типы

Типы в этом разделе могут быть определены, генерируя экземпляр KeyStore.

Mac Алгоритмы

Следующие имена алгоритма могут быть определены, запрашивая экземпляр Mac.

MessageDigest Алгоритмы

Имена алгоритма в этом разделе могут быть определены, генерируя экземпляр MessageDigest.

Policy Типы

Тип в этом разделе может быть определен, генерируя экземпляр Policy.

SaslClient Механизмы

Механизмы в этом разделе могут быть определены, генерируя экземпляр SaslClient.

SaslServer Механизмы

Механизмы в этом разделе могут быть определены, генерируя экземпляр SaslServer.

SecretKeyFactory Алгоритмы

Следующие имена алгоритма могут быть определены, запрашивая экземпляр SecretKeyFactory.

SecureRandom Генерация числа (RNG) Алгоритмы

Имя алгоритма в этом разделе может быть определено, генерируя экземпляр SecureRandom.

Атрибуты службы

Криптографическая служба всегда связывается с определенным алгоритмом или типом. Например, служба цифровой подписи всегда связывается с определенным алгоритмом (например, DSA), и a CertificateFactory служба всегда связывается с определенным типом сертификата (например, X.509).

Атрибуты в этом разделе для криптографических служб. Атрибуты службы могут использоваться в качестве фильтров для того, чтобы выбрать провайдеров.

Оба название атрибута и значение являются нечувствительными к регистру.

Например:

   map.put("KeyPairGenerator.DSA",
            "sun.security.provider.DSAKeyPairGenerator");
        map.put("KeyPairGenerator.DSA KeySize", "1024");
        map.put("KeyPairGenerator.DSA ImplementedIn", "Software");

Signature Алгоритмы

Имена алгоритма в этом разделе могут быть определены, генерируя экземпляр Signature.

SSLContext Алгоритмы

Имена алгоритма в этом разделе могут быть определены, генерируя экземпляр SSLContext.

TrustManagerFactory Алгоритмы

Имя алгоритма в этом разделе может быть определено, генерируя экземпляр TrustManagerFactory.

XML-подпись (XMLSignatureFactory/KeyInfoFactory/TransformService) Механизмы

Механизм в этом разделе может быть определен, генерируя экземпляр XMLSignatureFactory, KeyInfoFactory, или TransformService. Механизм идентифицирует XML, обрабатывающий механизм, который реализация использует внутренне, чтобы проанализировать и генерировать структуры KeyInfo и XML-подпись. Кроме того, отметьте что каждый TransformService экземпляр поддерживает определенный алгоритм преобразования в дополнение к механизму. Стандартные имена для алгоритмов преобразования определяются в следующем разделе.

XML-подпись Преобразовывает (TransformService) Алгоритмы

Алгоритмы в этом разделе могут быть определены, генерируя экземпляр TransformService. Отметьте, что URI определяются вместо имен, чтобы быть непротиворечивыми со стандартом XML-подписи. Константы API были определены для каждого из этих URI, и они перечисляются в круглых скобках после каждого URI в таблице, которая следует.

Имена Комплекта Шифра JSSE

Следующий список содержит стандартные имена комплекта шифра JSSE. В течение долгого времени различные группы добавили дополнительные комплекты шифра к пространству имен SSL/TLS. Некоторые имена комплекта шифра JSSE были определены прежде, чем TLSv1.0 был завершен, и был поэтому дан SSL_ префикс. Имена, упомянутые в TLS RFCs, снабженный префиксом TLS_ функционально эквивалентны комплектам шифра JSSE, снабженным префиксом SSL_.

* TLS_EMPTY_RENEGOTIATION_INFO_SCSV новый комплект псевдошифра, чтобы поддерживать RFC 5746. Считайте Безопасность Транспортного уровня (TLS) раздел Проблемы Пересмотра Справочника JSEE для получения дополнительной информации.

Дополнительные Стандартные имена JSSE

keyType параметр, который передают к chooseClientAlias, chooseServerAlias, getClientAliases, и getServerAliases методы X509KeyManager определяет типы с открытым ключом. Каждая строка таблицы, которая следует за списками стандартное имя, которое должно использоваться для keyType, учитывая указанный тип сертификата.

protocols параметр, который передают к setEnabledProtocols метод SSLSocket определяет версии протокола, которые будут включены для использования на соединении. Таблица, которая следует за списками стандартные имена, к которым можно передать setEnabledProtocols или это может быть возвращено SSLSocket getSupportedProtocols и getEnabledProtocols методы.

authType параметр, который передают к checkClientTrusted и checkServerTrusted методы X509TrustManager указывает на тип аутентификации. Таблица, которая следует, определяет, какие стандартные имена должны использоваться для клиента или цепочек сертификата сервера.

Java SE 7 выпусков поддерживает алгоритмы идентификации конечной точки для TLS 1.2. Имя алгоритма можно передать к setEndpointIdentificationAlgorithm() метод javax.net.ssl.SSLParameters. Следующая таблица показывает в настоящий момент распознанные имена.

Алгоритмы

Этот раздел определяет детали относительно некоторых из алгоритмов, определенных в этом документе. Любой провайдер, предоставляющий реализацию перечисленных алгоритмов, должен выполнить спецификации в этом разделе.

Чтобы добавить новый алгоритм, не определенный здесь, следует сначала рассмотреть других людей или компании, предоставляющие пакеты провайдера, чтобы видеть, добавили ли они уже, что алгоритм, и, если так, использует определения, которые они опубликовали при наличии. Иначе, следует создать и сделать доступным шаблон, подобный найденным в этом разделе, со спецификациями для алгоритма, который Вы обеспечиваете.

Шаблон спецификации

Следующая таблица показывает поля спецификаций алгоритма.

Спецификации алгоритма

SHA 1 Алгоритм Обзора сообщения

MD2 передают Алгоритм Обзора

MD5 передают Алгоритм Обзора

Алгоритм цифровой подписи

RSA-на-основе Алгоритмы Подписи, с MD2, MD5 или SHA 1

DSA Алгоритм Генерации KeyPair

SEED = b869c82b 35d70e1b 1ff91b28 e37a62ec dc34409b
counter = 123
p = fca682ce 8e12caba 26efccf7 110e526d b078b05e decbcd1e b4a208f3
    ae1617ae 01f35b91 a47e6df6 3413c5e1 2ed0899b cd132acd 50d99151
    bdc43ee7 37592e17
q = 962eddcc 369cba8e bb260ee6 b6a126d9 346e38c5

g = 678471b2 7a9cf44e e91a49c5 147db1a9 aaf244f0 5a434d64 86931d2d
    14271b9e 35030b71 fd73da17 9069b32e 2935630e 1c206235 4d0da20a
    6c416e50 be794ca4

SEED = 77d0f8c4 dad15eb8 c4f2f8d6 726cefd9 6d5bb399
counter = 263
p = e9e64259 9d355f37 c97ffd35 67120b8e 25c9cd43 e927b3a9 670fbec5
    d8901419 22d2c3b3 ad248009 3799869d 1e846aab 49fab0ad 26d2ce6a
    22219d47 0bce7d77 7d4a21fb e9c270b5 7f607002 f3cef839 3694cf45
    ee3688c1 1a8c56ab 127a3daf
q = 9cdbd84c 9f1ac2f3 8d0f80f4 2ab952e7 338bf511
g = 30470ad5 a005fb14 ce2d9dcd 87e38bc7 d1b1c5fa cbaecbe9 5f190aa7
    a31d23c4 dbbcbe06 17454440 1a5b2c02 0965d8c2 bd2171d3 66844577
    1f74ba08 4d2029d8 3c1c1585 47f3a9f1 a2715be2 3d51ae4d 3e5a1f6a
    7064f316 933a346d 3f529252

SEED = 8d515589 4229d5e6 89ee01e6 018a237e 2cae64cd
counter = 92
p = fd7f5381 1d751229 52df4a9c 2eece4e7 f611b752 3cef4400 c31e3f80
    b6512669 455d4022 51fb593d 8d58fabf c5f5ba30 f6cb9b55 6cd7813b
    801d346f f26660b7 6b9950a5 a49f9fe8 047b1022 c24fbba9 d7feb7c6
    1bf83b57 e7c6a8a6 150f04fb 83f6d3c5 1ec30235 54135a16 9132f675
    f3ae2b61 d72aeff2 2203199d d14801c7
q = 9760508f 15230bcc b292b982 a2eb840b f0581cf5

g = f7e1a085 d69b3dde cbbcab5c 36b857b9 7994afbb fa3aea82 f9574c0b
    3d078267 5159578e bad4594f e6710710 8180b449 167123e8 4c281613
    b7cf0932 8cc8a6e1 3c167a8b 547c8d28 e0a3ae1e 2bb3a675 916ea37f
    0bfa2135 62f1fb62 7a01243b cca4f1be a8519089 a883dfe1 5ae59f06
    928b665e 807b5525 64014c3b fecf492a

RSA Алгоритм Генерации KeyPair

Алгоритм Генерации Параметра DSA

Требования реализации

Этот раздел определяет требования алгоритма безопасности для Java SE 7 реализаций. Эти требования предназначаются, чтобы улучшить функциональную совместимость Java SE 7 реализаций и приложения, которые используют эти алгоритмы.

Отметьте, что требования в этом разделе не являются мерой силы или безопасностью алгоритма. Например, недавние усовершенствования в криптоанализе нашли слабые места в силе алгоритма MessageDigest MD5. Это - Ваша обязанность определить, встречает ли алгоритм требования к защите Вашего приложения.

Каждая реализация Java SE, 7 платформ должны поддерживать указанные алгоритмы в таблице, которая следует. Эти требования не применяются к 3-ьим провайдерам стороны. Консультируйтесь с документацией выпуска для своей реализации, чтобы видеть, поддерживаются ли какие-либо другие алгоритмы.

[1] Нет определенный Configuration введите, Policy введите или SecureRandom алгоритм требуется; однако, специфичное для реализации значение по умолчанию должно быть обеспечено.

[2] Реализация TLSv1 должна поддерживать комплект шифра SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA как определено в RFC 2246 и специальном сигнальном комплекте шифра TLS_EMPTY_RENEGOTIATION_INFO_SCSV для безопасного пересмотра как определено в RFC 5746.

Алгоритмы XML-подписи

Каждая реализация Java SE, 7 платформ должны поддерживать указанные алгоритмы XML-подписи в таблице, которая следует. Эти требования не применяются к 3-ьим провайдерам стороны. Консультируйтесь с документацией выпуска для своей реализации, чтобы видеть, поддерживаются ли какие-либо другие алгоритмы.

---

Авторское право © 1993, 2011, Oracle и/или его филиалы. Все права защищены.

Свяжитесь с Нами