Java 安全标准算法名称

Java SE Security API 需要并使用一组用于算法、证书和密钥库类型的标准名称。您可以在本文档中找到标准算法名称的列表。

请注意，SE 实现可能支持本规范中未定义的其他算法。作为最佳实践，如果算法在本规范的后续版本中定义并且早期规范的实现支持该算法，则该实现应使用在后续规范中定义的算法的标准名称。每个 SE 实现还应记录其支持的算法或在后续更新版本中添加支持。这些算法可能记录在发行说明或单独的文档中，例如 JDK 供应商文档 。

在某些情况下，命名约定用于形成未明确列出的名称，以促进提供程序实现之间的名称一致性。尖括号中的项目（例如 <digest> 和 <encryption> ）是占位符，将被特定的消息摘要、加密算法或其他名称替换。

Note: 标准名称不区分大小写。

Note: JDK 供应商文档 包含特定的提供程序和算法信息。

AlgorithmParameterGenerator算法

在生成 AlgorithmParameterGenerator 实例时可以指定本节中的算法名称。

AlgorithmParameters算法

生成 AlgorithmParameters 实例时可以指定本节中的算法名称。

CertificateFactory 类型

可以在生成 CertificateFactory 的实例时指定本节中的类型。

CertPath 编码

以下编码可以传递给 CertPath 的 getEncoded 方法或 CertificateFactory 的 generateCertPath(InputStream inStream, String encoding) 方法。

CertPathBuilder算法

可以在生成 CertPathBuilder 实例时指定本节中的算法。

CertPathValidator算法

本节中的算法可以在生成 CertPathValidator 的实例时指定。

CertStore 类型

在生成 CertStore 的实例时可以指定本节中的类型。

Cipher算法

在请求 Cipher 的实例时，可以将以下名称指定为 转型 中的 algorithm 组件。

Note: 建议使用完全指定算法、模式和填充的转换。如果不这样做，提供商将使用默认的模式和填充，这可能不符合您应用程序的安全要求。

Cipher 算法模式

在请求 Cipher 的实例时，可以将以下名称指定为 转型 中的 mode 组件。

Cipher 算法填充

在请求 Cipher 的实例时，可以将以下名称指定为 转型 中的 padding 组件。

Configuration 类型

在生成 javax.security.auth.login.Configuration 的实例时可以指定此部分中的类型。

豁免机制

以下豁免机制名称可以在权限策略文件中指定，该文件随被视为“豁免”密码限制的应用程序一起提供。

GSSAPI 机制

使用 GSSAPI 时可以指定以下机制。请注意，指定对象标识符 (OID) 而不是名称以符合 GSSAPI 标准。

Key 编码

Key.getFormat() 或 EncodedKeySpec.getFormat() 返回的主要编码格式的名称。

KeyAgreement算法

请求 KeyAgreement 的实例时，可以指定以下算法名称。

KeyFactory算法

生成 KeyFactory 实例时可以指定本节中的算法名称。

(Except as noted, these classes create keys for which Key.getAlgorithm() returns the standard algorithm name.)

KeyGenerator算法

请求 KeyGenerator 的实例时，可以指定以下算法名称。

(These classes generate keys for which Key.getAlgorithm() returns the standard algorithm name.)

KeyManagerFactory算法

生成 KeyManagerFactory 实例时可以指定的算法名称。

KeyPairGenerator算法

生成 KeyPairGenerator 实例时可以指定的算法名称。

(Except as noted, these classes create keys for which Key.getAlgorithm() returns the standard algorithm name.)

KeyStore 类型

生成 KeyStore 实例时可以指定本节中的类型。

Mac算法

请求 Mac 的实例时，可以指定以下算法名称。

MessageDigest 算法

生成 MessageDigest 实例时可以指定的算法名称。

ParameterSpec 名字

java.security.spec 包中的 NamedParameterSpec 类可用于使用以下名称指定一组参数。

java.security.spec 包中的 ECGenParameterSpec 类可用于使用以下名称指定一组椭圆曲线参数。

Policy 类型

在生成 Policy 的实例时可以指定此部分中的类型。

SaslClient机制

在生成 SaslClient 的实例时可以指定本节中的机制。

SaslServer机制

在生成 SaslServer 的实例时可以指定本节中的机制。

SecretKeyFactory算法

请求 SecretKeyFactory 的实例时，可以指定以下算法名称。

(These classes create keys for which Key.getAlgorithm() returns the standard algorithm name.)

SecureRandom 号码生成算法

生成 SecureRandom 实例时可以指定本节中的算法名称。

服务属性

本节中的属性用于加密服务。服务属性可以用作选择提供者的过滤器。

加密服务始终与特定算法或类型相关联。例如，数字签名服务始终与特定算法（例如 DSA）相关联，CertificateFactory 服务始终与特定证书类型（例如 X.509）相关联。

Note:属性名称和值不区分大小写。

例如，

  map.put("KeyPairGenerator.DSA",
      "sun.security.provider.DSAKeyPairGenerator");
  map.put("KeyPairGenerator.DSA KeySize", "2048");
  map.put("KeyPairGenerator.DSA ImplementedIn", "Software"); 

Signature算法

生成 Signature 实例时可以指定本节中的算法名称。

SSLContext算法

生成 SSLContext 实例时可以指定本节中的算法名称。

TrustManagerFactory算法

可以在生成 TrustManagerFactory 实例时指定本节中的算法名称。

XML 签名 (XMLSignatureFactory /KeyInfoFactory /TransformService ) 机制

生成 XMLSignatureFactory 、 KeyInfoFactory 或 TransformService 实例时可以指定的机制。

该机制标识了实现在内部用于解析和生成 XML 签名和 KeyInfo 结构的 XML 处理机制。另请注意，每个TransformService 实例除了支持一种机制外，还支持一种特定的变换算法。转换算法的标准名称在下一节中定义。

XML 签名转换 (TransformService) 算法

在生成 TransformService 的实例时可以指定本节中的算法。

Note: 指定 URI 而不是名称以与 XML 签名标准保持一致。 API 常量已为每个 URI 定义，并列在下表中每个 URI 后的括号中。

JSSE 密码套件名称

下表包含标准的 JSSE 密码套件名称。随着时间的推移，各种团体向 SSL/TLS/DTLS 命名空间 添加了额外的密码套件。

一些 JSSE 密码套件名称是在 TLSv1.0 最终确定之前定义的，因此被赋予了 SSL_ 前缀。 TLS RFC 中提到的以 TLS_ 为前缀的名称在功能上等同于以 SSL_ 为前缀的 JSSE 密码套件。

其他 JSSE 标准名称

关键类型

传递给 X509KeyManager 的 chooseClientAlias 、 chooseServerAlias 、 getClientAliases 和 getServerAliases 方法的 keyType 参数指定公钥类型。

给定指定的证书类型，下表的每一行都列出了应用于 keyType 的标准名称。

协议

传递给 SSLSocket 和 SSLEngine 的 setEnabledProtocols 方法的 protocols 参数指定要在连接上使用的协议版本。下表列出了可以传递给 setEnabledProtocols 方法或可以由 SSLSocket 和 SSLEngine 的 getSupportedProtocols 和 getEnabledProtocols 方法返回的标准名称。

这些名称也适用于从 SSLSession 的 getProtocol 方法返回的 protocol 参数，以及传递给 setProtocols 方法或可能由 SSLParameters 的 getProtocols 方法返回的 protocols 参数。

身份验证类型

传递给X509TrustManager的checkClientTrusted和checkServerTrusted方法的authType参数表示认证类型。下表指定了客户端或服务证书链应使用的标准名称。

端点识别算法

端点识别算法表示在 SSL/TLS/DTLS 握手过程中的端点识别或验证过程。算法名称可以传递给 javax.net.ssl.SSLParameters 的 setEndpointIdentificationAlgorithm 方法。

下表显示了标准端点标识名称。

签名方案

下表包含标准签名方案名称，这些名称是 TLS 连接的数字签名中使用的算法，也定义在 IANA TLS Registry 的签名方案部分中。

命名组

下表包含标准组名称，这些名称是在 TLS 连接的密钥交换算法中使用的命名组，也在 IANA TLS 注册表的支持的组部分 中定义。

安全算法规范

本节指定有关本文档中定义的一些算法的详细信息。任何提供所列算法实现的提供商都必须遵守本节中的规范。

规范模板

下表显示了算法规范的字段。

算法规格

以下是 512、768 和 1024 位密钥大小的参数值：

512-bit Key Parameters

 SEED =
   b869c82b 35d70e1b 1ff91b28 e37a62ec dc34409b
 counter = 123
 p =
   fca682ce 8e12caba 26efccf7 110e526d b078b05e decbcd1e b4a208f3
   ae1617ae 01f35b91 a47e6df6 3413c5e1 2ed0899b cd132acd 50d99151
   bdc43ee7 37592e17
 q =
   962eddcc 369cba8e bb260ee6 b6a126d9 346e38c5
 g =
   678471b2 7a9cf44e e91a49c5 147db1a9 aaf244f0 5a434d64 86931d2d
   14271b9e 35030b71 fd73da17 9069b32e 2935630e 1c206235 4d0da20a
   6c416e50 be794ca4 

768-bit key parameters

 SEED =
   77d0f8c4 dad15eb8 c4f2f8d6 726cefd9 6d5bb399
 counter = 263
 p =
   e9e64259 9d355f37 c97ffd35 67120b8e 25c9cd43 e927b3a9 670fbec5
   d8901419 22d2c3b3 ad248009 3799869d 1e846aab 49fab0ad 26d2ce6a
   22219d47 0bce7d77 7d4a21fb e9c270b5 7f607002 f3cef839 3694cf45
   ee3688c1 1a8c56ab 127a3daf
 q =
   9cdbd84c 9f1ac2f3 8d0f80f4 2ab952e7 338bf511
 g =
   30470ad5 a005fb14 ce2d9dcd 87e38bc7 d1b1c5fa cbaecbe9 5f190aa7
   a31d23c4 dbbcbe06 17454440 1a5b2c02 0965d8c2 bd2171d3 66844577
   1f74ba08 4d2029d8 3c1c1585 47f3a9f1 a2715be2 3d51ae4d 3e5a1f6a
   7064f316 933a346d 3f529252 

1024-bit key parameters

 SEED =
   8d515589 4229d5e6 89ee01e6 018a237e 2cae64cd
 counter = 92
 p =
   fd7f5381 1d751229 52df4a9c 2eece4e7 f611b752 3cef4400 c31e3f80
   b6512669 455d4022 51fb593d 8d58fabf c5f5ba30 f6cb9b55 6cd7813b
   801d346f f26660b7 6b9950a5 a49f9fe8 047b1022 c24fbba9 d7feb7c6
   1bf83b57 e7c6a8a6 150f04fb 83f6d3c5 1ec30235 54135a16 9132f675
   f3ae2b61 d72aeff2 2203199d d14801c7
 q =
   9760508f 15230bcc b292b982 a2eb840b f0581cf5
 g =
   f7e1a085 d69b3dde cbbcab5c 36b857b9 7994afbb fa3aea82 f9574c0b
   3d078267 5159578e bad4594f e6710710 8180b449 167123e8 4c281613
   b7cf0932 8cc8a6e1 3c167a8b 547c8d28 e0a3ae1e 2bb3a675 916ea37f
   0bfa2135 62f1fb62 7a01243b cca4f1be a8519089 a883dfe1 5ae59f06
   928b665e 807b5525 64014c3b fecf492a 

以下是由 (L,N) 对标识的较大 DSA 密钥大小的默认值：

(L,N) = (2048, 256)

 SEED =
   b0b44176 01b59cbc 9d8ac8f9 35cadaec 4f5fbb2f 23785609 ae466748
   d9b5a536
 counter = 497
 p =
   95475cf5 d93e596c 3fcd1d90 2add02f4 27f5f3c7 210313bb 45fb4d5b
   b2e5fe1c bd678cd4 bbdd84c9 836be1f3 1c077772 5aeb6c2f c38b85f4
   8076fa76 bcd8146c c89a6fb2 f706dd71 9898c208 3dc8d896 f84062e2
   c9c94d13 7b054a8d 8096adb8 d5195239 8eeca852 a0af12df 83e475aa
   65d4ec0c 38a9560d 5661186f f98b9fc9 eb60eee8 b030376b 236bc73b
   e3acdbd7 4fd61c1d 2475fa30 77b8f080 467881ff 7e1ca56f ee066d79
   506ade51 edbb5443 a563927d bc4ba520 08674617 5c888592 5ebc64c6
   14790677 3496990c b714ec66 7304e261 faee33b3 cbdf008e 0c3fa906
   50d97d39 09c9275b f4ac86ff cb3d03e6 dfc8ada5 934242dd 6d3bcca2
   a406cb0b
 q =
   f8183668 ba5fc5bb 06b5981e 6d8b795d 30b8978d 43ca0ec5 72e37e09
   939a9773
 g =
   42debb9d a5b3d88c c956e087 87ec3f3a 09bba5f4 8b889a74 aaf53174
   aa0fbe7e 3c5b8fcd 7a53bef5 63b0e985 60328960 a9517f40 14d3325f
   c7962bf1 e049370d 76d1314a 76137e79 2f3f0db8 59d095e4 a5b93202
   4f079ecf 2ef09c79 7452b077 0e135078 2ed57ddf 794979dc ef23cb96
   f1830619 65c4ebc9 3c9c71c5 6b925955 a75f94cc cf1449ac 43d586d0
   beee4325 1b0b2287 349d68de 0d144403 f13e802f 4146d882 e057af19
   b6f6275c 6676c8fa 0e3ca271 3a3257fd 1b27d063 9f695e34 7d8d1cf9
   ac819a26 ca9b04cb 0eb9b7b0 35988d15 bbac6521 2a55239c fc7e58fa
   e38d7250 ab9991ff bc971340 25fe8ce0 4c4399ad 96569be9 1a546f49
   78693c7a 

(L,N) = (2048, 224)

 SEED =
   58423608 0cfa43c0 9b023541 35f4cc51 98a19efa da08bd86 6d601ba4
 counter = 2666
 p =
   8f7935d9 b9aae9bf abed887a cf4951b6 f32ec59e 3baf3718 e8eac496
   1f3efd36 06e74351 a9c41833 39b809e7 c2ae1c53 9ba7475b 85d011ad
   b8b47987 75498469 5cac0e8f 14b33608 28a22ffa 27110a3d 62a99345
   3409a0fe 696c4658 f84bdd20 819c3709 a01057b1 95adcd00 233dba54
   84b6291f 9d648ef8 83448677 979cec04 b434a6ac 2e75e998 5de23db0
   292fc111 8c9ffa9d 8181e733 8db792b7 30d7b9e3 49592f68 09987215
   3915ea3d 6b8b4653 c633458f 803b32a4 c2e0f272 90256e4e 3f8a3b08
   38a1c450 e4e18c1a 29a37ddf 5ea143de 4b66ff04 903ed5cf 1623e158
   d487c608 e97f211c d81dca23 cb6e3807 65f822e3 42be484c 05763939
   601cd667
 q =
   baf696a6 8578f7df dee7fa67 c977c785 ef32b233 bae580c0 bcd5695d
 g =
   16a65c58 20485070 4e7502a3 9757040d 34da3a34 78c154d4 e4a5c02d
   242ee04f 96e61e4b d0904abd ac8f37ee b1e09f31 82d23c90 43cb642f
   88004160 edf9ca09 b32076a7 9c32a627 f2473e91 879ba2c4 e744bd20
   81544cb5 5b802c36 8d1fa83e d489e94e 0fa0688e 32428a5c 78c478c6
   8d0527b7 1c9a3abb 0b0be12c 44689639 e7d3ce74 db101a65 aa2b87f6
   4c6826db 3ec72f4b 5599834b b4edb02f 7c90e9a4 96d3a55d 535bebfc
   45d4f619 f63f3ded bb873925 c2f224e0 7731296d a887ec1e 4748f87e
   fb5fdeb7 5484316b 2232dee5 53ddaf02 112b0d1f 02da3097 3224fe27
   aeda8b9d 4b2922d9 ba8be39e d9e103a6 3c52810b c688b7e2 ed4316e1
   ef17dbde 

安全算法实现要求

本节定义了 Java SE 实现的安全算法要求。安全算法要求旨在提高 Java SE 实现和使用这些算法的应用程序的互操作性。

Note: 本节中的要求是 not 算法强度或安全性的度量。例如，密码分析的最新进展发现了 DESede（三重 DES）密码算法强度的弱点。您有责任确定算法是否满足您的应用程序的安全要求。

此版本的 Java SE 平台的每个实现都必须支持下表中指定的算法。这些要求不适用于第 3 方提供商。请查阅您的实现的发布文档以查看是否支持任何其他算法。

[1] 不需要特定的 Configuration 类型、Policy 类型或 SecureRandom 算法；但是，必须提供特定于实现的默认值。

XML 签名算法

此版本的 Java SE 平台的每个实现都必须支持下表中指定的 XML 签名算法。这些要求不适用于第 3 方提供商。请查阅您的实现的发布文档以查看是否支持任何其他算法。