Java加密体系：java.security包

最新推荐文章于 2024-04-04 07:00:00 发布

VIP文章 NoExceptionSir

最新推荐文章于 2024-04-04 07:00:00 发布

阅读量4.5k

点赞数

分类专栏：加密算法文章标签：加密算法 Java

本文链接：https://blog.csdn.net/Joseph_Geeker/article/details/82904064

版权

一、JCA/ JCE

JCA(Java Cryptography Architecture) 是Java体系结构，提供了基本Java加密框架，比如证书、数字签名、消息摘要、秘钥对生成器等，在java.security包中实现。
JCE(Java Cryptography Extension)是JCA的扩展，主要负责提供DES、AES、RSA、DSA这样的加密算法，因为加密算法是会不断进步的，会有新的算法诞生，所以整个安全体系结构的可扩展性必须要得到保证。
JCE包因为其加密算法的安全限制，受美国出口限制，我们平时使用的是oracle提供的“阉割版”，比如默认不允许256位密钥的AES，我们通过oracle官网，可以下载“完整版”。
下面是“完整版的加密扩展包”
http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html
解压缩以后是这个样子：

根据readme中的提示，放在/lib/security包中就可以啦

JCE并不是只有oracle提供的，有多家厂商可以提供JCE的扩展包，在我们jdk的安装目录下的java.security文件中可以看到，支持的服务提供者Provider。
JCA的实现是在java.security包下，这个包只能实现消息摘要算法，其他都要依赖JCE扩展包，在javax.crypto包中实现，也可以添加自己的provider，根据上图的格式继续填写第11个即可。使用Security.addProvider(“xxx”)可以完成Provider的添加，使用insertProviderAt(“xxx”, position)可以在指定位置完成添加，这里涉及到一个优先级

关注