Редагування Java Secure Socket Extension

{{Картка програми}}

''Розширення Java для безпечних сокетів'' ({{Lang-en|'''Java Secure Socket Extension'''}}, '''JSSE''') — [[Бібліотека підпрограм|бібліотека]] [[Java]] для реалізації [[Комп'ютерна безпека|безпечних]] [[Комп'ютерна мережа|мережевих]] з'єднань. У JSSE реалізовані протоколи [[SSL]] і [[Transport Layer Security|TLS]]. Бібліотека включає функціональність по шифруванню даних<ref>{{Cite book|url=https://books.google.com/books?id=cXggAQAAQBAJ|title=Java Network Programming|last=Harold|first=Elliotte Rusty|publisher=O'Reilly Media, Inc.|page=327|isbn=9781449365967|accessdate=2014-10-19|quote=JSSE allows you to create sockets and server sockets that transparently handle the negotiations and encryption necessary for secure communication.|archive-date=20 квітня 2017|archive-url=https://web.archive.org/web/20170420060224/https://books.google.com/books?id=cXggAQAAQBAJ}}</ref>, автентифікації сервера і клієнта, перевірки цілісності повідомлень.

== Опис ==
Дані, які передаються по мережі, можуть бути легко перехоплені тими, кому вони не призначені. Якщо дані містять конфіденційну інформацію, таку як паролі або номери кредитних карт, необхідно зробити певні дії, щоб убезпечити передані дані. Разом з тим необхідні гарантії, що дані не були змінені, навмисно чи ненавмисно, в процесі передачі. Протоколи [[SSL]] і [[Transport Layer Security|TLS]] були розроблені з метою забезпечення захисту конфіденційності і цілісності даних при передачі по мережі.

JSSE дає можливість встановлювати безпечні інтернет-з'єднання. JSSE надає програмні інтерфейси і реалізацію на мові [[Java]] протоколів SSL і TLS і включає функціональність для шифрування, автентифікації сервера, цілісності повідомлень і опціонально — автентифікації клієнта. Використовуючи JSSE, розробники можуть безпечно передавати дані по протоколах [[HTTP]], [[Telnet]] і [[FTP]], що працюють поверх протоколу [[TCP/IP]].

Завдяки абстрагуванню складних базових алгоритмів безпеки, JSSE мінімізує ризик створення непомітних, але вкрай небезпечних вразливостей. Більш того, JSSE спрощує розробку програм, виступаючи в ролі будівельних блоків, які розробники можуть безпосередньо включати в свої додатки.

Спочатку JSSE був опціональною бібліотекою, яку треба було додатково підключати після установки [[Віртуальна машина Java|JVM]]. Так було в часи [[Віртуальна машина Java|JVM]] і [[Java Development Kit|JDK]] версії 1.2 і 1.3. Починаючи з версії 1.4, JSSE інтегрована в платформу Java 2 і засоби розробки JDK.

Програмні інтерфейси JSSE [[Прикладний програмний інтерфейс|API]] підтримують SSL версій 2.0 і 3.0, а також TLS версії 1.0. Реалізація JSSE в рамках J2SDK, v 1.4 підтримуює протоколи SSL 3.0 і TLS 1.0. В ній не реалізований протокол SSL, версії 2.0.

Інші компоненти забезпечення безпеки в рамках платформи Java 2 включають Криптографічне розширення Java (Java Cryptography Extension — [[Java Cryptography Extension|JCE]]), Службу автентифікації і авторизації (the Java Authentication and Authorization Service — [[Java Authentication and Authorization Service|JAAS]]) та Інструментарій забезпечення безпеки (Java Security Tools).

Програмні інтерфейси JSSE API дозволяють підключити іншу реалізацію протоколів SSL/TLS та [[Інфраструктура відкритих ключів|Інфраструктури відкритих ключів]] (Public Key Infrastructure — PKI). Зокрема, для розробників це означає, що залишаючись в рамках JSSE і використовуючи добре знайомі і документовані можливості API, вони можуть підключити сертифіковані реалізації алгоритмів безпеки.

== Підтримка криптографічних протоколів ==
У JSSE реалізовані деякі криптографічні алгоритми, які широко використовуються в засобах захисту даних:
{| class="wikitable" style="margin-bottom: 10px;"
! Криптографічний алгоритм 
! Криптографічний процес 
! Довжина ключа (біт)
|- valign="top"
| [[RSA]] 
| Автентифікація та обмін ключами 
| 2048 (автентифікація)<br />
2048 (обмін ключами)<br />
512 (обмін ключами)
|- valign="top"
| [[RC4]] 
| Потокове шифрування 
| 128<br />
128 (40 ефективних)
|- valign="top"
| [[Data Encryption Standard|DES]] 
| Потокове шифрування 
| 64 (56 ефективних)<br />
64 (40 ефективних)
|- valign="top"
| [[Triple DES]] 
| Потокове шифрування 
| 192 (112 ефективних)
|- valign="top"
| [[Протокол Діффі-Геллмана|Diffie-Hellman]] 
| Вироблення ключів 
| 1024<br />
512
|- valign="top"
| [[DSA]] 
| Аутентифікація 
| 1024
|}

== Дивись також ==

* [[Bouncy Castle]]
* [[Комп'ютерна безпека]]

== Примітки ==
{{reflist}}

== Посилання ==

{{TLS/SSL}}

* [http://java.sun.com/products/jsse/index.jsp Опис на сайті SUN] {{Webarchive|url=https://web.archive.org/web/20070920093930/http://java.sun.com/products/jsse/index.jsp |date=20 вересня 2007 }}
[[Категорія:Криптографічні програми]]
[[Категорія:Програмне забезпечення за алфавітом]]