OpenJCEPlus および OpenJCEPlusFIPS のプロバイダー

OpenJCEPlus プロバイダーの有効化

OpenJCEPlus セキュリティ・プロバイダは、 JAVA_HOME/conf/security/java.security ファイルにあるため、デフォルトで有効になっている。 代わりに別のプロバイダーをデフォルトとして使用する場合は、このファイルでそのプロバイダーを OpenJCEPlus プロバイダーの前に移動します。

OpenJCEPlus セキュリティ・プロバイダの適切な動作のために、暗号化機能用セントラル・プロセッサー・アシスト（CPACF）ハードウェア機能のインストールと初期化、および乱数ファイルの設定を行う。 CPACFはさまざまな暗号処理にハードウェア・アクセラレーションを提供し、 OpenJCEPlus、メインCPUからタスクをオフロードすることで暗号処理の効率を高めるために使用される。 CPACFが適切に初期化されていることを確認することは、 OpenJCEPlus が効果的に機能し、エンタープライズ・アプリケーションのセキュリティとパフォーマンスの要求を満たすために不可欠である。 CPACFがインストールされていないか、乱数ファイルが利用できない場合、 OpenJCEPlus、起動時に java.security.ProviderException: Failed to initialize OpenJCEPlus provider エラーが発生することがある。 乱数ファイルの詳細については、 乱数ファイルを参照のこと。

FIPS 140-3 の技術プレビュー

Linux® on IBM Z および z/OS プラットフォーム上の OpenJCEPlusFIPS プロバイダーにおいて、FIPS 140-3対応の技術プレビューが利用可能です。 FIPS 140-3は、暗号セキュリティ規格における最新の進化形であり、エントロピー要件の強化、より厳格な自己テストプロトコルの導入、および従来の暗号上の脆弱性の解消を実現しています。

FIPS 140-2 から FIPS 140-3 への移行に関する包括的な情報（プラットフォームの対応状況、移行の要因、必要な暗号化および TLS の変更など）については、 「FIPS 140-2 から FIPS 140-3 への移行」 を参照してください。

IBM® Semeru Certified Edition for z/OS で FIPS 140-3 モードを有効にするための手順（プロファイルの選択や構成オプションを含む）については、 「FIPS 140-3 の有効化」を参照してください。

技術的な詳細については、 IBM Semeru Runtimes の FIPS 140-3 暗号ソリューションをご覧ください。

サポートされるアルゴリズム

次の表は、サポートされているアルゴリズムを示したものである。 今後のリリースでは、より多くのアルゴリズムをサポートする予定だ。

17.0.13: では、以下のアルゴリズムのサポートが追加されました

• Password Based Encryption (PBE) アルゴリズムのパラメータ。
• PBEWith<digest>And<encryption>: 指定されたメッセージダイジェスト（<digest>）および暗号化アルゴリズム（<encryption>）を使用する、パスワードベースの暗号化アルゴリズム（ PKCS#5 ）。<digest>と<encryption>の組み合わせによっては、無効なものがある場合があります。
  • <digest>には以下の値のいずれかを指定する：MD2、MD5、SHA、SHA1、HmacSHA1、HmacSHA224、HmacSHA256、HmacSHA384、HmacSHA512。
  • <encryption>には以下の値のいずれかを指定します：DES、DESede、TripleDES, 2KeyTripleDES、3KeyTripleDES、RC4_40、RC4_128、AES_128、AES_256。
• PBEWith<digest>and<encryption>: 指定されたメッセージダイジェスト(<digest>)と暗号化アルゴリズム(<encryption>)を使ったパスワードベースの秘密鍵ファクトリーアルゴリズム。<digest> と <encryption> の組み合わせによっては有効でないものもあります。
  • <digest>には以下の値を指定できます：MD2、MD5、SHA、SHA1、HmacSHA1、HmacSHA224、HmacSHA256、HmacSHA384、HmacSHA512。
  • <encryption>には以下の値のいずれかを指定します：DES、DESede、TripleDES, 2KeyTripleDES、3KeyTripleDES、RC4_40、RC4_128、AES_128、AES_256。
• PBKDF2With<digest>:指定されたメッセージダイジェスト(<digest>)を用いたパスワードベースの秘密鍵生成アルゴリズム。
  • <digest>には以下の値のいずれかを指定します：HmacSHA1、HmacSHA224、HmacSHA256、HmacSHA384、HmacSHA512。

17.0.4.0 では、AES/CCM モードのサポートが追加されました。

OpenJCEPlus プロバイダーは、2つの量子耐性アルゴリズムのサポートを導入することで、Javaアプリケーションのセキュリティを強化します：

• ML-DSA（モジュール格子ベースのデジタル署名アルゴリズム） - FIPS 204で標準化され、データの完全性と身元認証を保証する。
• ML-KEM（モジュール格子ベース鍵カプセル化機構） - FIPS 203で標準化され、対称通信チャネルの保護に公開鍵暗号を使用する。

どちらも、将来の量子コンピューティングによる脅威に耐えられるよう特別に設計されています。

17.0.18.0: では、以下のアルゴリズムのサポートが追加されました

• ML-DSA-44, ML-DSA-65, ML-DSA-87
• ML-KEM-512, ML-KEM-768, ML-KEM-1024

表 1. OpenJCEPlus プロバイダーでサポートされるアルゴリズム

API	サポートされるアルゴリズム
アルゴリズム・パラメーター	AES、CCM、 ChaCha20、 ChaCha20-Poly1305、DESede、DH、DSA、EC、 GCM、OAEP、PBE、 RSASSA-PSS
アルゴリズム・パラメーター生成プログラム	CCM、DH、DSA、EC、 GCM
暗号アルゴリズム	AES、ChaCha20、ChaCha20-Poly1305、DESede、PBEWith<digest>And<encryption>、RSA
暗号モード	AESは以下のモードをサポートします：CBC、CCM、 CFB8、 CFB128、CFB、ECB、 GCM、OFBDESede は以下のモードをサポートします：CBC、ECBRSA は以下のモードをサポートします：null、ECB、 SSL
鍵合意アルゴリズム	DH、ECDH、XDH、 X25519、 X448
鍵のカプセル化メカニズム	ML-KEM-512, ML-KEM-768, ML-KEM-1024
キー・ファクトリー	ML-DSA-44, ML-DSA-65, ML-DSA-87, ML-KEM-512, ML-KEM-768, ML-KEM-1024, DH、DSA、EC、 EdDSA, Ed25519、 Ed448、RSA 、RSASSA-PSS、 XDH、 X25519、 X448
鍵生成プログラム	AES、 ChaCha20、DESede、 HmacMD5、 HmacSHA1、 HmacSHA256、 HmacSHA384、 HmacSHA512、 HmacSHA3-224、 HmacSHA3-256、 HmacSHA3-384、 kda-hkdf-with-sha512
鍵ペア生成プログラム	DH、DSA、EC、 ML-DSA-44, ML-DSA-65, ML-DSA-87, ML-KEM-512, ML-KEM-768, ML-KEM-1024, EdDSA, Ed25519, Ed448, RSA, RSASSA-PSS, XDH, X25519, X448
メッセージ認証コード (MAC)	HmacMD5, HmacSHA1, HmacSHA224, HmacSHA256, HmacSHA384, HmacSHA512, HmacSHA3-224, HmacSHA3-256, HmacSHA3-384, HmacSHA3-512
メッセージ・ダイジェスト (message digest)	MD5, SHA-1, SHA-224, SHA-256, SHA-384, SHA-512, SHA-512/224, SHA-512/256, SHA3-224, SHA3-256, SHA3-384, SHA3-512
秘密鍵ファクトリー	AES、ChaCha20、DESede、PBEWith<digest>And<encryption>、PBKDF2With<digest>
セキュア・ランダム	HASHDRBG、 SHA256DRBG (デフォルト)、 SHA512DRBG
署名アルゴリズム	EdDSA, Ed25519, Ed448, ML-DSA-44, ML-DSA-65, ML-DSA-87, NONEwithDSA, NONEwithECDSA, NONEwithRSA, RSASSA-PSS, SHA1withDSA, SHA224withDSA, SHA256withDSA, SHA1withECDSA, SHA224withECDSA, SHA256withECDSA, SHA384withECDSA, SHA512withECDSA, SHA1withRSA, SHA224withRSA, SHA256withRSA, SHA384withRSA, SHA512withRSA, SHA3-224withDSA, SHA3-256withDSA, SHA3-384withDSA, SHA3-512withDSA, SHA3-224withECDSA, SHA3-256withECDSA, SHA3-384withECDSA, SHA3-512withECDSA, SHA3-224withRSA, SHA3-256withRSA, SHA3-384withRSA, SHA3-512withRSA

サポートされる楕円曲線

既知の制限事項