JDK 6セキュリティの拡張機能

Javaプラットフォームは、バージョン6で次のセキュリティ機能のサポートを追加しました。

署名付きコードと署名なしコードの混合

Java SE 6 Update 19リリース以降は、Java Web Startアプリケーションまたはアプレットに署名付きコンポーネントと署名なしコンポーネントの両方が含まれている場合に、警告ダイアログが表示されます。詳細は、「特権付きコードとサンドボックス・コードの混合」を参照してください。
JSR 105、XMLデジタル署名APIおよび実装

詳細は、「XMLデジタル署名API仕様」および「XMLデジタル署名APIの概要およびチュートリアル」を参照してください。
JSR 268、スマート・カードI/O API

SunのJava SE 6実装は、利用可能な場合、JSR 268によって定義されたスマート・カードI/O API、およびプラットフォームのネイティブPC/SCスマート・カード・スタックを使用するSunPCSCという名前のプロバイダをバンドルしています。 APIもSunPCSCプロバイダもJava SE 6プラットフォームの仕様の一部ではなく、これに準拠するほかのJava SE実装には存在しない場合があります。
SunPKCS11の楕円曲線暗号(ECC)

SunPKCS11プロバイダは、基盤となるPKCS#11トークンがサポートする場合はECCアルゴリズムを公開します。これには、ECDSA署名および検証、ECDHキー協定、およびECキー・ペアの生成が含まれています。サポートされるメカニズムの詳細については、「PKCS#11リファレンス・ガイド」のサポートされるアルゴリズムのセクションを参照してください。
SunJSSEの楕円曲線暗号化方式群

SunJSSEは、適合する暗号化プロバイダを使用できる場合(たとえば、適切なPKCS#11ライブラリを持つSunPKCS11)、RFC 4492で定義されているECC暗号化方式群をサポートします。詳細は、サポートされる暗号化方式群のリストとそれらの要件を参照してください。
SunPKCS11を使用したネットワーク・セキュリティ・サービス(NSS)へのアクセス

SunPKCS11プロバイダは、NSSセキュリティ・ライブラリへのアクセスを可能にする新しい構成指示をサポートします。これにより、JavaアプリケーションはNSSデータベース・ファイルに格納されたキーを読み取り、ECCアルゴリズムを使用し、NSS SofttokenをFIPS 140準拠の暗号化プロバイダとして使用できます。詳細は、「PKCS#11リファレンス・ガイド」の「NSS」のセクションを参照してください。
プラグイン可能制限のJSSEからの削除

以前のリリースのJSSEフレームワークでは、標準以外の暗号化方式群を実装するサード・パーティのJSSEプロバイダは輸出規制の問題のため許可されませんでした。
SunJSSE SSLSocketによるソケットの読取りタイム・アウトの完全サポート

以前のリリースでは、setSoTimeout()の呼出しは予測不可能な結果をもたらす場合がありました。このドキュメントは修正されました。
SunJCEブロック暗号へのCipher Text Stealing (CTS)モードの追加

CTSは、Bruce Schneierの書籍『Applied Cryptography-Second Edition』(John Wiley & Sons発行、1996年)の195 - 196ページで説明されており、一部のKerberos実装で使用されています。
SunJCEに追加された新しいPBKDF2WithHmacSHA1 Secretkeyfactoryアルゴリズム

PKCS #11 Cryptographic Token Interface Current Mechanisms Specificationに記載されているパスワードベースのキー導出関数を使用して秘密キーを構築します。
2048 RSAキー・サイズ制限のlocal_policy.jarからの削除

以前の実装では、制限のない暗号化ポリシー・ファイルをインストールしない場合、2048ビットを超えるRSAキーの取得が制限されていました。
新しい証明書発行局(CA)証明書の追加

多数のCA証明書が、デフォルトのシステムlib/security/cacertsファイルに追加されました。 CA証明書のリストについては、keytoolのドキュメントを参照してください。
jarsignerツールへの2つの新しいオプションの追加

オプション-digestalgおよび-sigalgがjarsignerツールに追加され、ユーザーはjarファイルに署名するときにデフォルトの署名およびダイジェスト・アルゴリズムをオーバーライドできるようになりました
keytoolツールの新しいオプション

オプション-genseckeyおよび-importkeystoreがkeytoolツールに追加され、ユーザーはキーストア内でSecretKeyを生成したり、1つのキーストアから別のキーストアにエントリをコピーしたりできるようになりました。オプション-genkey、-import、および-exportの名前は、-genkeypair、-importcert、および-exportcertに変更されました。
ユーザーが入力したパスワードの画面表示の中止

keytool/jarsignerなどのセキュリティ・ツールおよびJAASログイン認証モジュールでは、ユーザーが入力したパスワードが画面に表示されないように新しいjava.io.Consoleクラスを使用します。
Java GSS/KerberosでのAES暗号化タイプのサポート

Java GSS/KerberosでのAES暗号化タイプ(AES128およびAES256)をサポートします。これにより、Solaris 10やMIT KerberosなどのほかのKerberos実装と、Java SE Kerberos実装の相互運用性が改善されています。詳細は、「Java GSSセキュリティ機能」を参照してください。
Java GSS/KerberosでのRC4-HMAC暗号化タイプのサポート

Java GSS/KerberosでのRC4-HMAC暗号化タイプをサポートします。これにより、Windows、Solaris 10やMIT Kerberosなどの他のKerberos実装と、Java SE Kerberos実装の相互運用性が改善されています。 Windows Active Directoryは、RC4-HMACをデフォルトのKerberos暗号化タイプとしてサポートしています。詳細は、「Java GSSセキュリティ機能」を参照してください。
Java GSSでのSPNEGOのサポート

Java GSSでのSPNEGOメカニズムのサポートが利用可能になりました。擬似セキュリティ・メカニズムであるSimple and Protected GSS-API Negotiation (SPNEGO)メカニズムを使用すると、GSS-APIピアは、使用する共通のセキュリティ・メカニズムとセキュアにネゴシエーションを行うことができます。

HTTPでのSPNEGO認証方式もサポートします。詳細は、「Java GSSセキュリティ機能」を参照してください。
新規の事前認証メカニズムのサポート

Java GSS/Kerberosは、最新のKerberos仕様に記述されているように、新規の事前認証メカニズムをサポートします。詳細は、「Java GSSセキュリティ機能」を参照してください。
ネイティブ・プラット・フォームGSS統合

この機能を使用すると、Java GSSアプリケーションは、プラットフォームで使用可能なネイティブGSS実装の機能を利用できます。詳細は、「Java GSSセキュリティ機能」を参照してください。
Microsoft WindowsのネイティブPKIおよび暗号化サービスへのアクセス

Microsoft CryptoAPI (CAPI)を使用して様々なRSA暗号化機能を提供するSunMSCAPI JCEプロバイダが追加されました。これは、Javaアプリケーションと、CAPIによって利用可能なデフォルトのRSAサービス・プロバイダによって提供されるサービスとの間の、ブリッジとして機能します。 X.509証明書およびRSAキー・ペアへのアクセスを提供し、RSA暗号化および復号化を実行してRSA署名の作成および検証を行います。暗号化乱数ジェネレータもサポートします。
PKI証明書パス検証の実装の拡張機能

セグメント化された間接的なCRLのサポートが追加され、パフォーマンスとPKIXへの準拠(RFC 3280)が向上しました。
LDAPを使用するJAASベースの認証

LDAPディレクトリ・サービスに格納された資格を使用してユーザーが認証を実行できるようにする、JAASログイン・モジュールが追加されました。 LDAPを使用した認証をサポートする必要がある既存のJAAS対応のアプリケーションに、ドロップイン式の対処方法を提供します。詳細は、「LdapLoginModule」を参照してください。
デフォルトのSSLContext

staticメソッドgetDefault()およびsetDefault()がSSLContextに追加されました。getDefault()は、デフォルトのSSLContextを返します。これは、たとえばシステム・プロパティを使用して、実装固有の形式で初期化されます。setDefault()によって、アプリケーションは、プログラムを介してデフォルト・コンテキストを初期化されたSSLContextオブジェクトに設定できます。
SSLParameters

新しいSSLParametersクラスは、SSLエンドポイントの構成パラメータをカプセル化します。特に、暗号化方式群、プロトコルのバージョン、およびサーバーの場合はクライアント認証要件をカプセル化します。これらは、SSLSocket.setSSLParameters()またはSSLEngine.setSSLParameters()の単一の呼出しによって適用できます。

連絡先