1、Java 密码学入门指南

Java 密码学入门指南

1. 密码学与 Java 的背景

密码学在编程界一直是个有争议的话题，有人视其为巨大威胁，有人则认为它是非常有用的工具。实际上，密码学既可以被看作是一场没有实际应用的数学游戏，也在现实中有着广泛但并非总是恰当的应用，围绕它的政治问题也很复杂。

而 Java 作为一种编程语言，自 1995 年出现后，在互联网和电子商务应用开发中变得非常流行。起初，Java 本身并没有密码学相关的政治问题，但为了开发安全的互联网应用，引入允许使用密码学的 API 后，政治问题也随之而来。不过现在，Java 已经拥有了丰富的 API，只要开发者掌握使用方法，就能在应用开发中有效运用密码学。

2. 适用人群

本文适合想要在应用中使用密码学的 Java 开发者，以及想要了解 Java 应用中密码学使用情况的人。需要熟悉 Java 语言，但不要求熟悉文中讨论的 API，如 JCA、JCE、Bouncy Castle API 和 JavaMail 等。

如果已经熟悉 JCE 和 JCA，可以快速浏览前四章，从第五章开始深入阅读；否则建议从头开始。若浏览前四章，要注意大多数章节开头添加的实用工具类的开发，因为第五章及后续章节使用的实用工具类是在前四章工作基础上构建的。

3. 学习内容

• 加密和认证相关 API 的使用 ：理解并使用 JCE、JCA 和 JSSE 进行加密和认证。
• 填充机制 ：了解密码学中填充机制的工作原理，以及如何发现和修复典型错误。