特性和用途
优质
小牛编辑
131浏览
2023-12-01
JSSE 包括以下重要的特性:
- 作为一个标准的 JDK 组件
- 可扩展的,基于供应商的架构
- 100% 纯 Java 实现
- 提供了支持SSL版本 2.0 和 3.0,TLS 1.0 和以后版本的API，以及SSL 3.0 、TLS 3.0的实现和
- 包含可以实例化创建安全通道(SSLSocket、SSLServerSocket SSLEngine)的类
- 支持作为 SSL 握手的一部分的密码套件协商,用来启动或验证安全通信
- 支持客户端和服务器身份验证,这是正常的 SSL 握手的一部分
- 支持 HTTP 封装 SSL 协议,它允许使用 HTTPS 访问如 web 页面数据
- 提供服务器会话管理 api 来管理驻留内存的 SSL 会话
- 支持几种加密算法中常用密码套件,其中包括下表中列出的：
Table 1: Cryptographic Functionality Available in JSSE
| 密码算法注1 | 加密过程 | 密钥长度(字节) | ||
|---|---|---|---|---|
| Rivest Shamir Adleman (RSA) | 认证和密钥交换 | 512 以及更大Rivest Cipher 4 (RC4) | 批量加密 | 128，128 (40 effective) |
| Data Encryption Standard (DES) | 批量加密 | 64 (56 effective)，64 (40 effective) | ||
| Triple DES (3DES) | 批量加密 | 192 (112 effective) | ||
| Advanced Encryption Standard (AES) | 批量加密 | 256注2 ，128 | ||
| Diffie-Hellman (DH) | 密钥协议 | 1024，512 | ||
| Digital Signature Algorithm (DSA) | 身份验证 | 1024 |
注1. SunJSSE 的实现是使用 JCA 用于所有的加密算法 ↩
注2. 密码套件使用 AES_256 需要安装 Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files。 详见 Java SE下载页面。 ↩