Full paper (pdf) - CDC

daß die einzelnen Algorithmen von verschiedenen Anbietern (Provider) implementiert
werden können, die Verwaltung der verschiedenen (auch gleichzeitig
installierten) Provider für den Anwender jedoch transparent, auf dessen Wunsch
aber auch zur Laufzeit beeinflußbar ist. Da wir Teile unserer Implementierung
über JCA anbieten, ist ein Grundverständnis der Konzepte von JCA notwendig,
so daß wir an dieser Stelle einen kurzen Überblick geben wollen. Zur Vertiefung
sei auf die Literatur [Oak98] und die Internetseiten von Sun Microsystems verwiesen.
Ein Teil der JCA-Klassen wird auch als Java Cryptography Extension (JCE)
bezeichnet. Im Gegensatz zu den übrigen JCA-Klassen, die sich in den java.security-
Paketen befinden, liegen die JCE-Klassen in javax.crypto-Paketen. Diese Aufteilung
war aufgrund von mittlerweile gelockerten Exportvorschriften der US-
Regierung notwendig, ist dann aber hinfällig geworden, so daß auch JCE inzwischen
zum Standardumfang der Laufzeitumgebung gehört. Wir werden im
folgenden nicht zwischen JCA und JCE unterscheiden.
5.1.1 Schlüssel
JCA modelliert private, öffentliche und symmetrische Schlüssel und bietet Klassen
zu deren Erzeugung, Konvertierung und Speicherung an.
Key diese Schnittstelle gruppiert alle kryptographischen Schlüssel. Sie schreibt
lediglich vor, daß ein Schlüssel einem Algorithmus zugeordnet wird und
eine Binärkodierung unterstützen sollte.
PrivateKey diese Schnittstelle ohne Methoden dient nur zur typsicheren Unterscheidung
von öffentlichen und privaten Schlüsseln.
PublicKey diese Schnittstelle ohne Methoden dient nur zur typsicheren Unterscheidung
von öffentlichen und privaten Schlüsseln.
KeyPair diese Klasse faßt einen PrivateKey und einen PublicKey zu einem
Schlüsselpaar zusammen.
SecretKey diese Schnittstelle ohne Methoden dient nur zur typsicheren Identifikation
eines symmetrischen Schlüssels.
KeySpec zusätzlich zu den Key-Klassen gibt es noch die KeySpec-Klassen, die
beschreibende Informationen über einen Schlüssel enthalten, anhand derer
eine Key-Instanz erzeugt werden kann. Dabei kann es sich um binäre Beschreibungen
(wie PKCS8) handeln oder auch um algorithmenabhängige
offene Beschreibungen, etwa zwei BigInteger-Werte e und N zur Spezifikation
eines öffentlichen RSA-Schlüssels.
KeyPairGenerator ein KeyPairGenerator erzeugt ein neues Schlüsselpaar (KeyPair).
KeyFactory eine KeyFactory transformiert Schlüsselbeschreibungen (etwa Binärformate)
in Key-Instanzen.
45