了解Java密码扩展的基础

核心提示： java密码扩展（The Java Cryptography Extension），是JDK1.4的一个重要部分，了解Java密码扩展的基础，基本上，他是由一些包构成的，实现细节：JCE API包含了大量的为实现安全特性的类和接口，首先，这些包形成了一个框架并实现了一些加密，密钥生成算法和协议

　  java密码扩展（The Java Cryptography Extension），是JDK1.4的一个重要部分，基本上，他是由一些包构成的，这些包形成了一个框架并实现了一些加密，密钥生成算法和协议，消息认证码等算法，这篇文章将想你介绍JCE的安装和使用。
　  值得注重的是，尽管JCE是JDK1.4的核心包的一部分，我们将首先用JDK1.2及高一点的版本向你演示一下假如安装配置JCE（静态安装）。稍后，将向你介绍如何在不安装的情况下使用JCE（动态安装）。最后，将演示怎么生成密钥和密码，及假如进行基本的加密.解密。
提供者是什么？
　  提供者是特定加密算法的实现者，有的提供者（提供的加密技术）是免费的，有的不免费，IBM, Bouncy Castle, 和 RSA都是一些（加密）提供者.在本文的后面，我们将考察一下来自Bouncy Castle的RSA算法。Sun 也向大家说明了假如实现自己的提供者（需要符合jDK的一些约定）。
静态安装
　  在安装和使用JCE之前，你需要从 Sun Web site（这里是以暗中sun的提供者为例）.获得他的安装包，JCE有sun他自己的安全提供者-sunJCE，为了吧sunJCE静态的安装到默认的提供者列表中，你需要修改安全属性文件：
•　　<java-home>\jre\lib\security\java.security (Win32) 
•　　<java-home>/jre/lib/security/java.security (UNIX)
假如你把JDK安装在C:\jdk1.3,你需要编辑以下文件：
C:\jdk1.3\jre\lib\security\java.security 
为了安装SunJCE，你需要在以上文件中加入：
security.PRovider.n=com.sun.crypto.provider.SunJCE
把n用你加入的提供者的优先级代替（注重：序号要保持递增，不能跳过，但可以调整前后顺序）。
Listing A 用于查看你安装过的提供者的信息，结果在Listing B中列出，显示提供者的能力，比如说可用的加密算法。
Listing A: ProviderInformation.java
import java.security.Provider;
import java.security.Security;
import java.util.Set;
import java.util.Iterator;
public class ProviderInformation {
　　public static void main(String[] args) {
　　　　Provider[] providers = Security.getProviders();
　　　　for (int i = 0; i < providers.length; i++) {
　　　　　　Provider provider = providers[i];
　　　　　　System.out.println("Provider name: " + provider.getName());
　　　　　 System.out.println("Provider information: " + provider.getInfo());
　　　　　　System.out.println("Provider version: " + provider.getVersion());
　　　　　　Set entries = provider.entrySet();
　　　　　　Iterator iterator = entries.iterator();
　　　　　 while (iterator.hasNext()) {
　　　　　　　　System.out.println("Property entry: " + iterator.next());
　　　　　　}
　　　　}
　　}
}
Listing B: ProviderInformation.java output
Provider name: SUN
Provider information: SUN (DSA key/parameter generation; DSA signing; SHA-1, md5 digests; SecureRandom; X.509 certificates; JKS keystore)
Provider version: 1.2
Property entry: Alg.Alias.KeyFactory.1.2.840.10040.4.1=DSA
Property entry: Alg.Alias.Signature.1.2.840.10040.4.3=SHA1withDSA
Property entry: Alg.Alias.KeyPairGenerator.OID.1.2.840.10040.4.1=DSA
Property entry: Signature.SHA1withDSA KeySize=1024
Property entry: Signature.SHA1withDSA ImplementedIn=Software
动态安装：Listing c 说明了如何在运行时动态加载安全提供者，要注重的是，当你用Security.addProvider(…)加载提供者时，它是对整个JVM环境都有用的；
Listing C: DynamicProvider.java
import java.security.Security;
public class DynamicProvider {
　　public static void main(String[] args) {
　　　　// This is all there is to it!
　　　　Security.addProvider(new com.sun.crypto.provider.SunJCE());
　　}
}
　  如前所述，当你安装一个提供者时，你用n来指明此提供者的优先级，但一个算法的实例被调用时，JVM将按照提供的优先级来在已经安装的提供者中查找可用的实现，并使用他首先找到的可用算法。你也可用在调研时加上附加参数来指明要在那个提供者中寻找使用的算法。

实现细节：
JCE API包含了大量的为实现安全特性的类和接口，首先，我们做一个DES对称加密的例子。

生成密钥:
Listing D 展示了假如初时化密钥生成器来生成密钥；
Listing D: DESKeyGenerator.java
 

 

import javax.crypto.KeyGenerator;
import java.security.Key;
import java.security.NoSUChAlgorithmException;
import java.security.Security;
public class DESKeyGenerator {
　　public static void main(String[] args) {
　　　　Security.addProvider(new com.sun.crypto.provider.SunJCE());
　　　　try {
　　　　　　KeyGenerator kg = KeyGenerator.getInstance("DES");
　　　　　　Key key = kg.generateKey();
　　　　　　System.out.println("Key format: " + key.getFormat());
　　　　　　System.out.println("Key algorithm: " + key.getAlgorithm());
　　　　}
　　　　catch (NoSuchAlgorithmException e) {
　　　　　　e.printStackTrace();
　　　　}
　　}
}