Java Cryptography Extension

Die Java Cryptography Extension (JCE) ist eine Schnittstelle der Programmiersprache Java und Framework für kryptographische Aufgaben wie Verschlüsselung, Kommunikations-Authentifizierung und Schlüsselverwaltung. Seit dem JDK 1.4 ist sie Teil der Java Platform, Standard Edition, davor war sie (ab JDK 1.2) als optionales Paket erhältlich.

Die Java Cryptography Extension basiert auf derselben Architektur wie die Java Cryptography Architecture (JCA) und wird als Teil der JCA gesehen. Die Aufteilung in JCA und JCE hat historische Gründe, die aus den Exportrestriktionen der USA für kryptographische Systeme resultieren: Starke Verschlüsselungsalgorithmen unterlagen den Exportrestriktionen und wurden in die JCE „ausgelagert“; die JCA enthält keine Verschlüsselungsalgorithmen, sondern Hashfunktionen, Keygeneratoren etc. und unterlag daher nicht den Exportrestriktionen.

Die Klassen der JCE sind (wie die Klassen der JCA) unter den Packages java.security und java.crypto zu finden.

Funktionalität

Die JCE basiert auf sogenannten Kryptographie-Providern, das sind Implementierungen von verschiedenen, durch die JCE abstrahierten kryptographischen Konzepten. Neue Konzepte können leicht hinzugefügt werden.

Die JCS bietet folgende Funktionalitäten:

• Cypher - Kryptographische Algorithmen (symmetrische und asymmetrische) zum Verschlüsseln, Block- und Streamchiffren
• Key Management - Die Klassen KeyGenerator für die Schlüsselgenerierung, KeyAgreement zum sicheren Aushandeln von Schlüsseln sowie SecretKeyFactory zur Zerlegung von Schlüsseln in ihre Anteile
• Message Authentication Codes - zur Berechnung von Authentifizierungen für Kommunikationen
• Sichere Objekte und digitale Signaturen

Beispiel

Das folgende Beispiel zeigt die Verschlüsselung und Entschlüsselung eines Strings mittels Blowfish-Algorithmus:

  ...
  Cipher cipher = Cipher.getInstance("Blowfish");
  cipher.init(Cipher.ENCRYPT_MODE, KeyGenerator.getInstance("Blowfish").generateKey());
  
  // Umwandlung des Strings nach Bytes basierend auf UTF-8
  byte[] utf8Bytes = "Zu verschlüsselnder String".getBytes("UTF8");
  
  // Verschlüsselung
  byte[] encryptedBytes = cipher.doFinal(utf8Bytes);
  
  // Base64 encoding um wieder einen String zu bekommen
  String encryptedString = new sun.misc.BASE64Encoder().encode(encryptedBytes);
  
  // Schlüssel für Entschlüsselung vorbereiten
  cipher.init(Cipher.DECRYPT_MODE, KeyGenerator.getInstance("Blowfish").generateKey());
  
  // Rückumwandlung in Byte-Array
  encryptedBytes = new sun.misc.BASE64Decoder().decodeBuffer(encryptedString);
  
  // Entschlüsselung
  utf8Bytes = cipher.doFinal(dec);
  
  // Rückumwandlung in einen String
  return new String(utf8Bytes, "UTF8");
  ...

Weblinks

• http://java.sun.com/j2se/1.4.2/docs/guide/security/jce/JCERefGuide.html
• http://java.sun.com/javase/6/docs/technotes/guides/security/crypto/CryptoSpec.html
• http://java.sun.com/docs/books/tutorial/security/index.html - Java Tutorial zu Security im Allgemeinen

Literatur

• Jason Weiss: Java Cryptography Extensions. Practical Guide for Programmers. Morgan Kaufmann, 2004, ISBN 978-0-12-742751-5. 
• Rich Helton, Johennie Helton: Java Security Solutions. Wiley, 2002, ISBN 978-0-7645-4928-1. 
• David Hook: Beginning Cryptography with Java. John Wiley & Sons, 2005, ISBN 978-0-7645-9633-9.