страница 1страница 2страница 3
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Похожие работы
|
Руководство разработчика - страница №1/3
Средство Криптографической Защиты Информации «LirJCE» Версия 1.0 Серийный номер 0000000000000000
Руководство разработчика ЛКП 501540.001.58169198-08-01 34 01
Содержание 1. введение 5 2. Общие сведения 6 3. Поддерживаемые стандарты 7 4. Архитектура криптопровайдера 8 4.1.Идентификаторы объектов (OID) 9 5. Инсталляция провайдера 11 5.1.Установка библиотеки классов криптопровайдера 11 5.2Конфигурация криптопровайдера 11 5.3.Методы класса Provider 12 5.4.Управление провайдерами 12 6.1.Интерфейс java.security.spec.AlgorithmParameterSpec 15 6.2.Класс Gost_28147ParameterSpec 15 6.3.Класс Gost_DSParameterSpec 16 6.4.Класс AlgorithmParameters 17 7.1.Интерфейс Key 18 7.2.Классы ключевых спецификаций 19 7.3.Класс KeyFactory 19 7.3.1.Преобразование из спецификации ключа в объект Key 20 7.3.2.Преобразование объекта Key в спецификацию ключа 20 7.4.Класс KeyPair 20 7.5.Класс KeyPairGenerator 21 8.1.Класс KeyStore 25 9. Классы криптографических функций 27 9.1.Класс MessageDigest 27 9.2.Класс Signature 28 9.3.Класс SecureRandom 29 9.4.Класс Cipher 30 9.5.Класс KeyGenerator 38 9.6.Класс Mac 38 10.1.Message Digests - ХЭШ 40 10.2.Signature Algorithms - ЭЦП 40 10.3.Random Number Generation (SecureRandom) 40 10.4.Key Pair Generators 40 10.5.Algorithm Parameters 41 10.6.Key Factory 42 10.7.Keystore 42 10.8.Cipher Algorithm – алгоритм шифрования 43 10.9.MAC - Имитовставка 43 10.10.Key Generator 43 1.введениеДанное руководство предназначено для разработчиков прикладного ПО с использованием СКЗИ «LirJCЕ» и содержит описание криптопровайдера LirJCE. 2. Общие сведения
3.Поддерживаемые стандартыКриптопровайдер реализует российские алгоритмы криптографических преобразований в соответствии со следующими стандартами:
Криптопровайдер также поддерживает другие вспомогательные функции и алгоритмы, описанные ниже. 4.Архитектура криптопровайдераКриптопровайдер построен в соответствии с требованиями Java Cryptography Architecture (JCA). Java Cryptography Architecture (JCA) обеспечивает:
Независимость реализации и независимость алгоритмов в JCA взаимосвязаны и дополняют друг друга. Независимость алгоритмов достигается путем определения типов криптографических служб – «engines», и определения классов, которые обеспечивают функционал данных служб. Эти классы в JCA называются engine classes - механизмы. Примерами механизмов являются MessageDigest, Signature, KeyFactory, KeyPairGenerator. Независимость реализации достигается использованием архитектуры на основе провайдеров криптографических служб. Провайдером является пакет или набор пакетов, реализующих одну или несколько криптографических служб. Приложения могут просто вызывать определенный тип объекта ( например, объект Signature) реализованный одним из установленных провайдеров. Провайдеры могут обновляться независимо от приложений, их использующих. Совместимость реализации означает, что разные провайдеры, реализующие одинаковые алгоритмы, могут использоваться разными приложениями и результаты их работы будут совместимыми. Расширяемость алгоритмов означает возможность добавления поддержки провайдерами новых алгоритмов без переделки имеющихся приложений. Криптографические службы определены абстрактным образом без реализации механизмов. Криптографическая служба всегда связана с определенным алгоритмом или типом и, либо выполняет криптографическую операцию (подпись, хэш), либо вырабатывает криптоматериал (ключи, параметры), либо создает объекты, в которых хранятся ключи защищенным образом. Следующие механизмы реализованы в криптопровайдере LirJCE: MessageDigest Signature KeyPairGenerator KeyFactory KeyStore AlgorithmParameters SecureRandom Cipher MAC Классы механизмов предоставляют интерфейс к функционалу криптографической службы определенного типа независимо от конкретного алгоритма. Они определяют интерфейс, который позволяет приложениям использовать криптографические службы. Для использования криптопровайдера необходимо вызвать метод getInstance соответствующего механизма с указанием имени алгоритма и опционально можно указать имя провайдера. Если провайдер не указывается, то выбирается наиболее подходящий провайдер для данного имени алгоритма, если он есть. Например, Signature sign = Signature.getInstance("GOST_DS", "LirJCE"); Если провайдер не установлен возбуждается исключение NoSuchProviderException. Приложения могут получить список установленных и зарегистрированных в системе провайдеров с помощью вызова метода getProviders класса Security.
Идентификаторы объектов используются для определения криптоалгоритмов и их параметров. В некоторых случаях JCA выбирает реализацию криптоалгоритма на основе идентификатора алгоритма полученного, например, из сертификата. Так, для проверки подписи сертификата X.509 на основе идентификатора алгоритма подписи из установленных криптопровайдеров выбирается и инициализируется соответствующий алгоритм проверки подписи. Для того, чтобы JCA мог определить поддерживаемые провайдером алгоритмы, в нем должны быть определены отображения OID в соответствующие алгоритмы и наоборот. В LirJCE определены следующие OIDы и соответствующие им алгоритмы: Таблица. 1.
|
|