• Oracle Technology Network
• ソフトウェアダウンロード
• ドキュメント

検索

Java Platform Standard Edition 7

• 標準名
  • AlgorithmParameterGenerator アルゴリズム
  • AlgorithmParameters アルゴリズム
  • CertificateFactory Types
  • CertPathBuilder アルゴリズム
  • CertPath エンコーディング
  • CertPathValidator アルゴリズム
  • CertStore Types
  • Cipher (暗号化) アルゴリズム
  • Configuration Types
  • 免責メカニズム
  • GSSAPI メカニズム
  • KeyAgreement アルゴリズム
  • KeyFactory アルゴリズム
  • KeyGenerator アルゴリズム
  • KeyManagerFactory アルゴリズム
  • KeyPairGenerator アルゴリズム
  • KeyStore Types
  • Mac アルゴリズム
  • MessageDigest アルゴリズム
  • Policy Types
  • SaslClient メカニズム
  • SaslServer メカニズム
  • SecretKeyFactory アルゴリズム
  • SecureRandom 乱数生成 (RNG) アルゴリズム
  • サービス属性
  • Signature アルゴリズム
  • SSLContext アルゴリズム
  • TrustManagerFactory アルゴリズム
  • XML 署名 (XMLSignatureFactory/KeyInfoFactory/TransformService) メカニズム
  • XML 署名変換 (TransformService) アルゴリズム
  • JSSE 暗号化方式群名
  • 追加の JSSE 標準名
• アルゴリズム
  • 仕様テンプレート
  • アルゴリズムの仕様
• 実装要件

注: 特定のプロバイダおよびアルゴリズムの情報は、Sun プロバイダのドキュメントに含まれています。

JDK Security API は、さまざまなアルゴリズム、証明書、およびキーストアのタイプの標準名を必要とし、これらを使用します。ここに記載の仕様は、標準名として次の名前を確立するものです。

場合によっては、複数のプロバイダの実装にわたって名前の一貫性を維持できるように、明示的に記載されていない名前の命名規約が提案されることがあります。山括弧で囲まれた項目 (<digest>、<encryption> など) は、特定のメッセージダイジェスト、暗号化アルゴリズム、またはその他の名前で置き換えるためのプレースホルダです。

注: 標準名の大文字と小文字は区別されません。

このドキュメントには、次のセキュリティーのサブ領域に関連する標準名の対応一覧が記載されています。

• Java PKI プログラマーズガイド
• JSSE リファレンスガイド
• 標準名の仕様については、「アルゴリズム」を参照してください。
• 暗号化アーキテクチャー
• Kerberos を使った Java のシングルサインオン
• Java SASL API プログラミングおよび配備ガイド
• XML デジタル署名 API 仕様

AlgorithmParameterGenerator アルゴリズム

このセクションのアルゴリズム名は、AlgorithmParameterGenerator のインスタンスの生成時に指定できます。

AlgorithmParameters アルゴリズム

このセクションのアルゴリズム名は、AlgorithmParameters のインスタンスの生成時に指定できます。

CertificateFactory Types

このセクションのタイプは、CertificateFactory のインスタンスの生成時に指定できます。

CertPathBuilder アルゴリズム

このセクションのアルゴリズムは、CertPathBuilder のインスタンスの生成時に指定できます。

CertPath エンコーディング

次のエンコーディングは、CertPath の getEncoded メソッドまたは CertificateFactory の generateCertPath(InputStream inStream, String encoding) メソッドに渡すことができます。

    PkiPath ::= SEQUENCE OF Certificate

CertPathValidator アルゴリズム

このセクションのアルゴリズムは、CertPathValidator のインスタンスの生成時に指定できます。

CertStore Types

このセクションのタイプは、CertStore のインスタンスの生成時に指定できます。

Cipher (暗号化) アルゴリズム

Cipher アルゴリズム名

Cipher のインスタンスを要求する場合、次の名前を変換内の algorithm コンポーネントとして指定できます。

Cipher アルゴリズムモード

Cipher のインスタンスを要求する場合、次の名前を変換内の mode コンポーネントとして指定できます。

Cipher アルゴリズムパディング

Cipher のインスタンスを要求する場合、次の名前を変換内の padding コンポーネントとして指定できます。

    block-ciphered struct {
        opaque content[SSLCompressed.length];
        opaque MAC[CipherSpec.hash_size];
        uint8 padding[
            GenericBlockCipher.padding_length];
        uint8 padding_length;
    } GenericBlockCipher;

    sizeof(content) + sizeof(MAC) % block_length = 0, 

Configuration Types

このセクションのタイプは、javax.security.auth.login.Configuration のインスタンスの生成時に指定できます。

免責メカニズム

暗号化制限を「免責された」と見なされるアプリケーションに付属するアクセス権ポリシーファイル内で、次の免責メカニズム名を指定できます。

GSSAPI メカニズム

GSSAPI を使用する場合は、次のメカニズムを指定できます。GSSAPI 標準との一貫性を維持するために、名前の代わりにオブジェクト識別子 (OID) が指定されます。

KeyAgreement アルゴリズム

KeyAgreement のインスタンスを要求する際、次のアルゴリズム名を指定できます。

KeyFactory アルゴリズム

(特に指定されている場合を除き、これらのクラスは、Key.getAlgorithm() が標準アルゴリズム名を返す鍵を作成します。)

このセクションのアルゴリズム名は、KeyFactory のインスタンスの生成時に指定できます。

KeyGenerator アルゴリズム

KeyGenerator のインスタンスを要求する際、次のアルゴリズム名を指定できます。

KeyManagerFactory アルゴリズム

このセクションのアルゴリズム名は、KeyManagerFactory のインスタンスの生成時に指定できます。

KeyPairGenerator アルゴリズム

(特に指定されている場合を除き、これらのクラスは、Key.getAlgorithm() が標準アルゴリズム名を返す鍵を作成します。)

このセクションのアルゴリズム名は、KeyPairGenerator のインスタンスの生成時に指定できます。

KeyStore タイプ

このセクションのタイプは、KeyStore のインスタンスの生成時に指定できます。

Mac アルゴリズム

Mac のインスタンスを要求する際、次のアルゴリズム名を指定できます。

MessageDigest アルゴリズム

このセクションのアルゴリズム名は、MessageDigest のインスタンスの生成時に指定できます。

Policy Types

このセクションのタイプは、Policy のインスタンスの生成時に指定できます。

SaslClient メカニズム

このセクションのメカニズムは、SaslClient のインスタンスの生成時に指定できます。

SaslServer メカニズム

このセクションのメカニズムは、SaslServer のインスタンスの生成時に指定できます。

SecretKeyFactory アルゴリズム

SecretKeyFactory のインスタンスを要求する際、次のアルゴリズム名を指定できます。

SecureRandom 乱数生成 (RNG) アルゴリズム

このセクションのアルゴリズム名は、SecureRandom のインスタンスの生成時に指定できます。

サービス属性

暗号化サービスは、常に特定のアルゴリズムまたはタイプに関連付けられています。たとえば、デジタル署名サービスは常に特定のアルゴリズム (DSA など) に、CertificateFactory サービスは常に特定の証明書タイプ (X.509 など) にそれぞれ関連付けられています。

このセクションで示されている属性は、暗号化サービス用のものです。サービス属性は、プロバイダを選択するためのフィルタとして使用できます。

属性名および属性値は両方とも大文字と小文字を区別しません。

たとえば、

   map.put("KeyPairGenerator.DSA",
            "sun.security.provider.DSAKeyPairGenerator");
        map.put("KeyPairGenerator.DSA KeySize", "1024");
        map.put("KeyPairGenerator.DSA ImplementedIn", "Software");

Signature アルゴリズム

このセクションのアルゴリズム名は、Signature のインスタンスの生成時に指定できます。

SSLContext アルゴリズム

このセクションのアルゴリズム名は、SSLContext のインスタンスの生成時に指定できます。

TrustManagerFactory アルゴリズム

このセクションのアルゴリズム名は、TrustManagerFactory のインスタンスの生成時に指定できます。

XML 署名 (XMLSignatureFactory/KeyInfoFactory/TransformService) メカニズム

このセクションのメカニズムは、XMLSignatureFactory、KeyInfoFactory、または TransformService のインスタンスの生成時に指定できます。このメカニズムは、XML 署名や KeyInfo 構造を解析および生成するときに実装によって内部で使用される XML 処理メカニズムを識別します。また、各 TransformService インスタンスは、メカニズムだけでなく特定の変換アルゴリズムもサポートします。変換アルゴリズムの標準名は次のセクションで定義されています。

XML 署名変換 (TransformService) アルゴリズム

このセクションのアルゴリズムは、TransformService のインスタンスの生成時に指定できます。XML 署名標準との一貫性を維持するために、名前の代わりに URI が指定されます。これらの URI ごとに API 定数が定義されており、次の表内で各 URI のあとの括弧内に示されています。

JSSE 暗号化方式群名

次のリストは、標準の JSSE 暗号化方式群の名前を示しています。さまざまなグループによって、SSL/TLS 名前空間に暗号化方式群が段階的に追加されました。一部の JSSE 暗号化方式群の名前は、TLSv1.0 がファイナライズされる前に定義されました。このため、接頭辞 SSL_ が付与されています。接頭辞 TLS_ が付与されて TLS RFC 内で説明されている名前は、接頭辞 SSL_ が付与されている JSSE 暗号化方式群と機能的に同等です。

* TLS_EMPTY_RENEGOTIATION_INFO_SCSV は、RFC 5746 をサポートするための新しい擬似暗号化方式群です。詳細は、JSSE リファレンスガイドの「Transport Layer Security (TLS) 再ネゴシエーションの問題」セクションを参照してください。

追加の JSSE 標準名

X509KeyManager の chooseClientAlias メソッド、chooseServerAlias メソッド、getClientAliases メソッド、getServerAliases メソッドに渡される keyType パラメータは、公開鍵のタイプを指定します。次の表に、keyType で使用される標準名を指定された証明書のタイプ別に示します。

SSLSocket の setEnabledProtocols メソッドに渡される protocols パラメータは、接続で使用できるプロトコルのバージョンを指定します。次の表に、setEnabledProtocols に渡される標準名、または SSLSocket getSupportedProtocols メソッドと getEnabledProtocols メソッドから返される標準名を示します。

X509TrustManager の checkClientTrusted メソッドと checkServerTrusted メソッドに渡される authType パラメータは、認証のタイプを示します。次の表に、クライアントまたはサーバーの証明書チェーンで使用される標準名を示します。

Java SE 7 リリースでは、TLS 1.2 のエンドポイント識別アルゴリズムがサポートされます。javax.net.ssl.SSLParameters の setEndpointIdentificationAlgorithm() メソッドにアルゴリズム名を渡すことができます。次の表に、現在認識される名前を示します。

このセクションでは、このドキュメントで定義したいくつかのアルゴリズムに関する詳細を示します。一覧されているアルゴリズムの実装を提供するプロバイダは、このセクションの仕様に従う必要があります。

ここに記載のない新しいアルゴリズムを追加するには、最初にプロバイダパッケージの供給先に問い合わせて、該当アルゴリズムが追加済みでないかどうかを確認します。すでに追加されている場合は、可能であれば開示されている定義を使います。まだ追加されていない場合は、提供するアルゴリズムの仕様を添えて、このセクションに記載したテンプレートと同じようなテンプレートを作成し、使用できるようにしてください。

仕様テンプレート

次の表に、アルゴリズムの仕様のフィールドを示します。

アルゴリズムの仕様

SHA-1 メッセージダイジェストアルゴリズム

MD2 メッセージダイジェストアルゴリズム

MD5 メッセージダイジェストアルゴリズム

デジタル署名アルゴリズム

RSA ベースの署名アルゴリズム、MD2、MD5 または SHA-1 を使用します。

DSA 鍵ペア生成アルゴリズム

SEED = b869c82b 35d70e1b 1ff91b28 e37a62ec dc34409b
counter = 123
p = fca682ce 8e12caba 26efccf7 110e526d b078b05e decbcd1e b4a208f3
    ae1617ae 01f35b91 a47e6df6 3413c5e1 2ed0899b cd132acd 50d99151
    bdc43ee7 37592e17
q = 962eddcc 369cba8e bb260ee6 b6a126d9 346e38c5

g = 678471b2 7a9cf44e e91a49c5 147db1a9 aaf244f0 5a434d64 86931d2d
    14271b9e 35030b71 fd73da17 9069b32e 2935630e 1c206235 4d0da20a
    6c416e50 be794ca4

SEED = 77d0f8c4 dad15eb8 c4f2f8d6 726cefd9 6d5bb399
counter = 263
p = e9e64259 9d355f37 c97ffd35 67120b8e 25c9cd43 e927b3a9 670fbec5
    d8901419 22d2c3b3 ad248009 3799869d 1e846aab 49fab0ad 26d2ce6a
    22219d47 0bce7d77 7d4a21fb e9c270b5 7f607002 f3cef839 3694cf45
    ee3688c1 1a8c56ab 127a3daf
q = 9cdbd84c 9f1ac2f3 8d0f80f4 2ab952e7 338bf511
g = 30470ad5 a005fb14 ce2d9dcd 87e38bc7 d1b1c5fa cbaecbe9 5f190aa7
    a31d23c4 dbbcbe06 17454440 1a5b2c02 0965d8c2 bd2171d3 66844577
    1f74ba08 4d2029d8 3c1c1585 47f3a9f1 a2715be2 3d51ae4d 3e5a1f6a
    7064f316 933a346d 3f529252

SEED = 8d515589 4229d5e6 89ee01e6 018a237e 2cae64cd
counter = 92
p = fd7f5381 1d751229 52df4a9c 2eece4e7 f611b752 3cef4400 c31e3f80
    b6512669 455d4022 51fb593d 8d58fabf c5f5ba30 f6cb9b55 6cd7813b
    801d346f f26660b7 6b9950a5 a49f9fe8 047b1022 c24fbba9 d7feb7c6
    1bf83b57 e7c6a8a6 150f04fb 83f6d3c5 1ec30235 54135a16 9132f675
    f3ae2b61 d72aeff2 2203199d d14801c7
q = 9760508f 15230bcc b292b982 a2eb840b f0581cf5

g = f7e1a085 d69b3dde cbbcab5c 36b857b9 7994afbb fa3aea82 f9574c0b
    3d078267 5159578e bad4594f e6710710 8180b449 167123e8 4c281613
    b7cf0932 8cc8a6e1 3c167a8b 547c8d28 e0a3ae1e 2bb3a675 916ea37f
    0bfa2135 62f1fb62 7a01243b cca4f1be a8519089 a883dfe1 5ae59f06
    928b665e 807b5525 64014c3b fecf492a

RSA KeyPair 生成アルゴリズム

DSA パラメータ生成アルゴリズム

このセクションでは、Java SE 7 実装のセキュリティーアルゴリズム要件を定義します。この要件は、Java SE 7 実装とこのアルゴリズムを使用するアプリケーションの相互運用性を向上することを意図しています。

このセクションでの要件は、アルゴリズムの強度またはセキュリティーの指標とはなりません。たとえば、近年発達した暗号解析によって、MD5 MessageDigest アルゴリズムの強度に弱点が見つかりました。アルゴリズムがアプリケーションのセキュリティー要件を満たしているかどうかを判断する必要があります。

Java SE 7 プラットフォームの各実装は、次の表の指定されたアルゴリズムをサポートする必要があります。これらの要件は、サードパーティープロバイダには当てはまりません。サポートされているその他のアルゴリズムについては、実装のリリースドキュメントを参照してください。

[1] 特定の Configuration タイプ、Policy タイプ、または SecureRandom アルゴリズムは要求されませんが、実装固有のデフォルトを提供する必要があります。

[2] TLSv1 の実装は、RFC 2246 で定義された暗号化方式群 SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA と、RFC 5746 で定義された安全な再ネゴシエーションのための特別な通知用暗号化方式群 TLS_EMPTY_RENEGOTIATION_INFO_SCSV をサポートする必要があります。

XML 署名アルゴリズム

Java SE 7 プラットフォームの各実装は、次の表の指定された XML 署名アルゴリズムをサポートする必要があります。これらの要件は、サードパーティープロバイダには当てはまりません。サポートされているその他のアルゴリズムについては、実装のリリースドキュメントを参照してください。