模块 java.base

包 java.security

包java.security

为安全框架提供类和接口。这包括实现易于配置、细粒度访问控制安全架构的类。该软件包还支持加密公钥对的生成和存储，以及许多可导出的加密操作，包括用于消息摘要和签名生成的操作。最后，这个包提供了支持签名/保护对象和安全随机数生成的类。此包中提供的许多类（特别是加密和安全随机数生成器类）都是基于提供者的。该类本身定义了应用程序可以写入的编程接口。然后，实现本身可以由独立的第三方供应商编写，并根据需要无缝插入。因此，应用程序开发人员可以利用任意数量的基于提供者的实现，而无需添加或重写代码。

包装规格

• Java 加密体系结构 (JCA) 参考指南
• PKCS #8：私钥信息语法标准，版本 1.2，1993 年 11 月
• Java 安全标准算法名称规范

相关文档

有关更多文档，请参阅：

• Java 安全概述
• 如何在 Java 密码体系结构中实现提供者
• 默认策略实施和策略文件语法
• Java 开发工具包 (JDK) 中的权限
• Java 平台安全工具总结（例如 keytool 和 jarsigner ），

自从：

1.1

相关包

包	描述
java.security.cert	提供用于解析和管理证书、证书撤销列表 (CRL) 和证书路径的类和接口。
java.security.interfaces	提供用于生成 RSA（Rivest、Shamir 和 Adleman AsymmetricCipher 算法）密钥的接口，如 RSA 实验室技术说明 PKCS#1 中所定义，以及 DSA（数字签名算法）密钥，如 NIST 的 FIPS-186 中所定义。
java.security.spec	提供关键规范和算法参数规范的类和接口。

类	描述
AccessControlContext	已弃用，将被删除：此 API 元素可能会在未来版本中删除。 此类仅与 安全管理器 结合使用，后者已弃用并会在未来版本中删除。
AccessControlException	已弃用，将被删除：此 API 元素可能会在未来版本中删除。 此类仅与 安全管理器 结合使用，后者已弃用并会在未来版本中删除。
AccessController	已弃用，将被删除：此 API 元素可能会在未来版本中删除。 此类仅与 安全管理器 结合使用，后者已弃用并会在未来版本中删除。
AlgorithmConstraints	此接口指定密码算法、密钥（密钥大小）和其他算法参数的约束。
AlgorithmParameterGenerator	AlgorithmParameterGenerator 类用于生成一组用于特定算法的参数。
AlgorithmParameterGeneratorSpi	这个类定义了服务提供商接口 (SPI) 对于 AlgorithmParameterGenerator 类，它用于生成一组要与特定算法一起使用的参数。
AlgorithmParameters	此类用作加密参数的不透明表示。
AlgorithmParametersSpi	这个类定义了服务提供商接口 (SPI) 用于AlgorithmParameters 类，用于管理算法参数。
AllPermission	AllPermission 是隐含所有其他权限的权限。
AuthProvider	此类为提供者定义登录和注销方法。
BasicPermission	BasicPermission 类扩展了 Permission 类，并且可以用作要遵循与 BasicPermission 相同命名约定的权限的基类。
Certificate	已弃用，将被删除：此 API 元素可能会在未来版本中删除。 此类已弃用，并可能在 Java SE 的未来版本中删除。
CodeSigner	此类封装有关代码签名者的信息。
CodeSource	此类扩展了代码库的概念，不仅封装了位置 (URL)，还封装了用于验证源自该位置的签名代码的证书链。
CryptoPrimitive	加密原语的枚举。
DigestException	这是一般的消息摘要异常。
DigestInputStream	一个透明流，它使用通过流的位来更新关联的消息摘要。
DigestOutputStream	一个透明流，它使用通过流的位来更新关联的消息摘要。
DomainCombiner	已弃用，将被删除：此 API 元素可能会在未来版本中删除。 此类仅与 安全管理器 结合使用，后者已弃用并会在未来版本中删除。
DomainLoadStoreParameter	指定密钥库域中的密钥库的配置数据。
DrbgParameters	此类指定 DRBG（确定性随机位生成器）使用的参数。
DrbgParameters.Capability	DRBG 的可重新播种和预测抗性能力。
DrbgParameters.Instantiation	用于实例化的 DRBG 参数。
DrbgParameters.NextBytes	用于随机位生成的 DRBG 参数。
DrbgParameters.Reseed	重新播种的 DRBG 参数。
GeneralSecurityException	GeneralSecurityException 类是一个通用的安全异常类，它为从它扩展的所有与安全相关的异常类提供类型安全。
Guard	这个接口代表一个守卫，它是一个用于保护对另一个对象的访问的对象。
GuardedObject	GuardedObject 是用于保护对另一个对象的访问的对象。
Identity	已弃用，将被删除：此 API 元素可能会在未来版本中删除。 此类已弃用，并可能在 Java SE 的未来版本中删除。
IdentityScope	已弃用，将被删除：此 API 元素可能会在未来版本中删除。 此类已弃用，并可能在 Java SE 的未来版本中删除。
InvalidAlgorithmParameterException	这是无效或不适当的算法参数的异常。
InvalidKeyException	这是无效密钥的例外情况（无效编码、错误长度、未初始化等）。
InvalidParameterException	此异常专为 JCA/JCE 引擎类使用而设计，在将无效参数传递给方法时抛出。
Key	Key 接口是所有键的顶级接口。
KeyException	这是基本的关键异常。
KeyFactory	关键工厂用于转换keys（Key 类型的不透明加密密钥）进入主要规格（底层密钥材料的透明表示），反之亦然。
KeyFactorySpi	这个类定义了服务提供商接口 (SPI为 KeyFactory 类。
KeyManagementException	这是处理密钥管理的所有操作的一般密钥管理异常。
KeyPair	此类是密钥对（公钥和私钥）的简单持有者。
KeyPairGenerator	KeyPairGenerator 类用于生成公钥和私钥对。
KeyPairGeneratorSpi	这个类定义了服务提供商接口 (SPI) 用于 KeyPairGenerator 类，用于生成公钥和私钥对。
KeyRep	序列化 Key 对象的标准化表示。
KeyRep.Type	密钥类型。
KeyStore	此类表示加密密钥和证书的存储设施。
KeyStore.Builder	待实例化的 KeyStore 对象的描述。
KeyStore.CallbackHandlerProtection	一个 ProtectionParameter 封装了一个 CallbackHandler。
KeyStore.Entry	KeyStore 条目类型的标记接口。
KeyStore.Entry.Attribute	与密钥库条目关联的属性。
KeyStore.LoadStoreParameter	KeyStore load 和 store 参数的标记接口。
KeyStore.PasswordProtection	ProtectionParameter 的基于密码的实现。
KeyStore.PrivateKeyEntry	包含 PrivateKey 和相应证书链的 KeyStore 条目。
KeyStore.ProtectionParameter	密钥库保护参数的标记接口。
KeyStore.SecretKeyEntry	包含 SecretKey 的 KeyStore 条目。
KeyStore.TrustedCertificateEntry	一个 KeyStore 条目包含一个受信任的 Certificate 。
KeyStoreException	这是通用的 KeyStore 异常。
KeyStoreSpi	这个类定义了服务提供商接口 (SPI) 为 KeyStore 类。
MessageDigest	这个 MessageDigest 类为应用程序提供消息摘要算法的功能，例如 SHA-1 或 SHA-256。
MessageDigestSpi	这个类定义了服务提供商接口 (SPI) 对于 MessageDigest 类，它提供消息摘要算法的功能，例如 MD5 或 SHA。
NoSuchAlgorithmException	当请求特定的加密算法但在环境中不可用时，将抛出此异常。
NoSuchProviderException	当请求特定安全提供程序但在环境中不可用时，将抛出此异常。
Permission	表示对系统资源的访问的抽象类。
PermissionCollection	表示权限对象集合的抽象类。
Permissions	此类表示权限的异构集合。
PKCS12Attribute	与 PKCS12 密钥库条目关联的属性。
Policy	已弃用，将被删除：此 API 元素可能会在未来版本中删除。 此类仅与 安全管理器 结合使用，后者已弃用并会在未来版本中删除。
Policy.Parameters	已弃用，将被删除：此 API 元素可能会在未来版本中删除。 此类仅与 安全管理器 结合使用，后者已弃用并会在未来版本中删除。
PolicySpi	已弃用，将被删除：此 API 元素可能会在未来版本中删除。 此类仅与 安全管理器 结合使用，后者已弃用并会在未来版本中删除。
Principal	该接口表示 Principal 的抽象概念，可用于表示任何实体，例如个人、公司和登录 ID。
PrivateKey	私钥。
PrivilegedAction <T>	要在启用特权的情况下执行的计算。
PrivilegedActionException	此异常由 doPrivileged(PrivilegedExceptionAction) 和 doPrivileged(PrivilegedExceptionAction, AccessControlContext context) 抛出，以指示正在执行的操作抛出已检查的异常。
PrivilegedExceptionAction <T>	要在启用特权的情况下执行的计算，它会抛出一个或多个已检查的异常。
ProtectionDomain	ProtectionDomain 类封装了域的特征，其中包含一组类，这些类的实例在代表一组给定的 Principals 执行时被授予一组权限。
Provider	此类表示 Java 安全 API 的“提供者”，其中提供者实现 Java 安全的部分或全部部分。
Provider.Service	安全服务的描述。
ProviderException	Provider 异常的运行时异常（例如错误配置错误或不可恢复的内部错误），提供者可以将其子类化以抛出专门的、特定于提供者的运行时错误。
PublicKey	公钥。
SecureClassLoader	此类扩展了 ClassLoader，额外支持定义具有关联代码源的类和默认情况下由系统策略检索的权限。
SecureRandom	此类提供了一个密码学上强大的随机数生成器 (RNG)。
SecureRandomParameters	各种 SecureRandom 方法中使用的参数的标记接口。
SecureRandomSpi	这个类定义了服务提供商接口 (SPI) 为 SecureRandom 类。
Security	此类集中了所有安全属性和通用安全方法。
SecurityPermission	此类用于安全权限。
Signature	Signature 类用于为应用程序提供数字签名算法的功能。
SignatureException	这是通用的签名异常。
SignatureSpi	这个类定义了服务提供商接口 (SPI用于 Signature 类，用于提供数字签名算法的功能。
SignedObject	SignedObject 是一个用于创建真实运行时对象的类，其完整性不会在不被检测到的情况下受到损害。
Signer	已弃用，将被删除：此 API 元素可能会在未来版本中删除。 此类已弃用，并可能在 Java SE 的未来版本中删除。
Timestamp	此类封装有关签名时间戳的信息。
UnrecoverableEntryException	如果无法恢复密钥库中的条目，则会抛出此异常。
UnrecoverableKeyException	如果无法恢复密钥库中的密钥，则会抛出此异常。
UnresolvedPermission	UnresolvedPermission 类用于保存初始化策略时“未解决”的权限。
URIParameter	包含 URI 的参数，该 URI 指向用于 PolicySpi 或 ConfigurationSpi 实现的数据。