JSSE独自の考慮事項

SunJSSE 用のハードウェア暗号化 z/OS

SunJSSE IBMJCECCA ハードウェア暗号化プロバイダーを利用できるため、 アプリケーションで暗号化デバイスを利用できます。 SunJSSE

OpenJCEPlus, の詳細については、 OpenJCEPlus provider をご覧ください。

RACF 秘密鍵と証明書のキーホルダー

RACF キーリングは、 が、 というIBMJCECCAプロバイダー、 というIBMZSecurityプロバイダー、および というIBMJCEHYBRIDプロバイダーに含まれるキーストアを使用することで利用できます。 SunJSSE JCECCARACFKS JCERACFKS JCEHYBRIDRACFKS

ここでは、暗号化操作に IBMJCECCA プロバイダーを使用して、 JCECCARACFKS キーストアで KeyManagerFactory を初期化する方法を例示します。

KeyStore ks = KeyStore.getInstance("JCECCARACFKS");
com.ibm.crypto.hdwrCCA.provider.RACFInputStream inputStream = new
    com.ibm.crypto.hdwrCCA.provider.RACFInputStream(username,keyring,password.toCharArray());
ks.load(inputStream,password.toCharArray());
KeyManagerFactory kmf = KeyManagerFactory.getInstance("IbmX509");
kmf.init(ks, password.toCharArray());

RACF キーリングは、URLを使用して希望する キーリングを指定することでもアクセスできます。 RACF 例えば、次のコードでは、アプリケーションが RACF キーリングをトラストストアとして指定できることを示しています。

KeyStore ks = null;
...
// Setup properties for TrustManagerFactory
System.setProperty("javax.net.ssl.trustStore","safkeyringjce://Userid/Keyring");
 
System.setProperty("javax.net.ssl.trustStoreType","JCERACFKS");

System.setProperty("javax.net.ssl.trustStorePassword", "password");
...
TrustManagerFactory tmf = TrustManagerFactory.getInstance("IbmX509");
tmf.init(ks);

IBMZSecurity、IBMJCECCA、IBMJCEHYBRIDプロバイダーのいずれかを指定するには、次の3つの URL safkeyringオプションが利用可能です。 この方法では、safkeyring URLは RACF キーストアの種類によって異なります。 この方法では、 java.protocol.handler.pkgs は必要ありません。

• JCERACFKS キーストアの URL は safkeyringjce です。
• JCECCARACFKS キーストアの URL は safkeyringjcecca です。
• JCEHYBRIDRACFKS キーストアの URL は safkeyringjcehybrid です。

RACF キーストア非依存の URL safkeyring safkeyring:// は、オプション java.protocol.handler.pkgs と共に、 RACF キーリングとユーザーIDを指定するために使用できます。

資料