モジュール java.security.jgss

パッケージjavax.security.auth.kerberos

パッケージjavax.security.auth.kerberos

このパッケージには、Kerberosネットワーク認証プロトコルに関連するユーティリティ・クラスが含まれています。 これらのユーティリティ・クラスが提供するKerberosサポートは、機能が大幅に限定されています。

Kerberosネットワーク認証プロトコルは、RFC 4120で定義されています。 Javaプラットフォームには、org.ietf.jgssパッケージによるKerberosのクライアント側のサポートが含まれています。 また、Kerberosプリンシパルを認証するためにLoginModuleを実装するログイン・モジュールもあります。

そのレルムのデフォルト・レルム名とKey Distribution Center (KDC) hostは、システム・プロパティjava.security.krb5.realmおよびjava.security.krb5.kdcを使用して指定できます。 両方のプロパティを設定する必要があります。 または、java.security.krb5.confシステム・プロパティをMIT形式krb5.conf構成ファイルのロケーションに設定することもできます。 これらのシステム・プロパティが1つも設定されていない場合は、実装固有の方法でkrb5.confファイルが検索されます。 通常、実装はまず<java-home>/conf/securityでkrb5.confファイルを検索し、OS固有のロケーションで失敗します。

krb5.confファイルは、Windows INIファイル・スタイルでフォーマットされます。このファイル・スタイルには、様々なセクションにグループ化された一連の関係が含まれています。 各リレーションにはキーと値が含まれ、値は任意の文字列またはブール値にできます。 ブール値は、"true"、"false"、"yes"またはnoのいずれかであり、値では大文字と小文字が区別されません。

導入されたバージョン:

1.4

関連パッケージ

モジュール	パッケージ	説明
java.base	javax.security.auth	このパッケージは、認証と承認に関するフレームワークを提供します。
java.base	javax.security.auth.callback	このパッケージは、情報(ユーザー名やパスワードなどの認証データ)の取得や情報(エラーおよび警告メッセージなど)の表示のためにサービスがアプリケーションとやり取りするために必要なクラスを提供します。
java.base	javax.security.auth.login	このパッケージは、プラグイン可能な認証フレームワークを提供します。
java.base	javax.security.auth.spi	このパッケージは、プラグイン可能な認証モジュールの実装に使用されるインタフェースを提供します。
java.base	javax.security.auth.x500	このパッケージには、X500プリンシパルおよびX500非公開資格をSubjectに格納する際に使用すべきクラスが含まれています。

クラス

クラス	説明
DelegationPermission	このクラスを利用して、Kerberos委譲モデル(転送とプロキシが可能なチケット)の使用を限定します。
EncryptionKey	このクラスは、Kerberosで使用されるEncryptionKeyをカプセル化します。
KerberosCredMessage	このクラスは、Kerberos 5 KRB_CREDメッセージをカプセル化します。このメッセージは、あるプリンシパルから別のプリンシパルにKerberos資格証明を送信するために使用できます。
KerberosKey	このクラスでは、Kerberosプリンシパルの長期の秘密キーをカプセル化します。
KerberosPrincipal	このクラスはKerberos主体をカプセル化します。
KerberosTicket	このクラスは、Kerberosチケットと関連情報をクライアントの観点からカプセル化します。
KeyTab	このクラスは、キータブ・ファイルをカプセル化します。
ServicePermission	このクラスは、Kerberosサービスと、Kerberosサービスからアクセスする必要のある資格を保護するために使用します。