Java加密体系：java.security包

最新推荐文章于 2025-10-27 14:51:13 发布

原创

最新推荐文章于 2025-10-27 14:51:13 发布 · 4.8k 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#加密 #算法 #Java

本文详细介绍了Java加密体系中的JCA和JCE，包括它们的职责、扩展性以及JCE的限制与完整版安装。讨论了JCA与JCE的实现，如MessageDigest、KeyPairGenerator、KeyFactory、Signature和KeyStore等核心类的使用，并提醒了关于Provider选择的注意事项。

一、JCA/ JCE

JCA(Java Cryptography Architecture) 是Java体系结构，提供了基本Java加密框架，比如证书、数字签名、消息摘要、秘钥对生成器等，在java.security包中实现。
JCE(Java Cryptography Extension)是JCA的扩展，主要负责提供DES、AES、RSA、DSA这样的加密算法，因为加密算法是会不断进步的，会有新的算法诞生，所以整个安全体系结构的可扩展性必须要得到保证。
JCE包因为其加密算法的安全限制，受美国出口限制，我们平时使用的是oracle提供的“阉割版”，比如默认不允许256位密钥的AES，我们通过oracle官网，可以下载“完整版”。
下面是“完整版的加密扩展包”
http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html
解压缩以后是这个样子：

根据readme中的提示，放在/lib/security包中就可以啦

JCE并不是只有oracle提供的，有多家厂商可以提供JCE的扩展包，在我们jdk的安装目录下的java.security文件中可以看到，支持的服务提供者Provider。
JCA的实现是在java.security包下，这个包只能实现消息摘要算法，其他都要依赖JCE扩展包，在javax.crypto包中实现，也可以添加自己的provider，根据上图的格式继续填写第11个即可。使用Security.addProvider(“xxx”)可以完成Provider的添加，使用insertProviderAt(“xxx”, position)可以在指定位