Класс KerberosKey

public class KerberosKey
extends Object
implements SecretKey

Этот класс инкапсулирует долгосрочный секретный ключ для Kerberos-принципала.

Объект KerberosKey включает в себя EncryptionKey, KerberosPrincipal как своего владельца и номер версии ключа.

EncryptionKey определен в разделе 4.2.9 спецификации протокола Kerberos (RFC 4120) как:

EncryptionKey   ::= SEQUENCE {
             keytype         [0] Int32 -- actually encryption type --,
             keyvalue        [1] OCTET STRING
     }

Материальное значение ключа KerberosKey определено как значение keyValue выше.

Все Kerberos JAAS модули аутентификации, которые получают пароль принципала и генерируют секретный ключ из него, должны использовать этот класс. Иногда, например, при аутентификации сервера в отсутствие аутентификации пользователь-пользователь, модуль аутентификации сохранит экземпляр этого класса в наборе частных учетных данных Subject во время фазы подтверждения процесса аутентификации.

Kerberos-сервис, использующий keytab для чтения секретных ключей, должен использовать класс KeyTab, где необходимые ключи можно читать по мере необходимости.

Возможно, потребуется предоставить приложению разрешение PrivateCredentialPermission, если ему необходимо получить доступ к экземпляру KerberosKey из Subject. Это разрешение не нужно, когда приложение полагается на стандартный механизм JGSS Kerberos для доступа к KerberosKey. В этом случае, однако, приложению потребуется соответствующее разрешение ServicePermission.

При создании KerberosKey с помощью конструктора KerberosKey(KerberosPrincipal, char[], String), реализация может принимать имена алгоритмов, отличные от IANA (например, "ArcFourMac" для "rc4-hmac"), но метод getAlgorithm() всегда должен возвращать имя алгоритма IANA.