将Java加密技术同Windows结合起来1

　　公共钥匙加密技术需要一个空间来存储数字证书和私钥。通过将钥匙和证书存储到一个文件中（称为keystore），Java Security Architecture实现了独立于平台的加密技术。
　　
　　Microsoft Windows把钥匙和证书存储到Windows注册表和文件系统中。这就是说，在Windows系统上运行安全的Java程序的用户必须在Java和Microsoft的钥匙和证书库之间输入和输出钥匙和证书。好消息是，你可以“哄骗”Java应用程序通过Microsoft本地函数来运用Microsoft的证书和钥匙库。
　　
　　通过将你的Java应用程序同Windows 钥匙/证书库结合起来，你虽然牺牲了平台独立性，但你得到了四个好处：减少了管理和支持的成本、更方便用户使用、更好的证书撤消校验、以及更好的钥匙和证书管理工具。
　　
　　一个Java程序必须通过四个不同的类实现与Windows加密术的集成： · TrustManager Provider：用这个类来实现与Windows证书库的集成并实现安全策略。
　　
　　· KeyManager Provider：用这个类来实现与Windows私钥库的集成。
　　· RSA Signature Provider：数字签名需要访问私钥库。如果Java程序不能读取私钥（比如，如果私钥存在一个加密了的智能卡上了），那么签名操作就必须在Windows中进行。
　　· RSA Cipher Provider：解密RSA加密的数据（如加密套接字协议层（SSL）对称的钥匙）需要访问私钥库。如果Java程序不能读取私钥（比如，如果私钥存在一个加密了的智能卡上了），那么R

页码：[1] [2] [3] [4] [5] [6] [7] 第1页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明