为生成器绑定选择加密方法

要配置客户机以便对生成器绑定进行请求加密，必须指定客户机对 SOAP 消息进行加密时使用的加密方法。

1. 使用 WSSEncryption API 添加必需的数据加密算法。
   数据加密算法用于对 SOAP 消息的部件进行加密或解密。 数据加密算法指定数据加密方法的算法统一资源标识 (URI)。

   客户机生成器配置必须与提供程序使用者的配置匹配。

   缺省数据加密算法是 AES 128。 数据加密名称是 AES128，而数据加密算法的 URI 是 http://www.w3.org/2001/04/xmlenc#aes128-cbc。 WebSphere Application Server 支持以下预先配置的数据加密算法:

   • AES 128：http://www.w3.org/2001/04/xmlenc#aes128-cbc

     AES 128 算法是缺省数据算法方法。

   • AES 192：http://www.w3.org/2001/04/xmlenc#aes192-cbc

     如果要让所配置的应用程序与基本安全概要文件 (BSP) 一致，请不要使用 192 位密钥加密算法。

     要使用此 AES 192-cbc 算法，必须从以下 Web 站点下载不受限制的 Java 密码术扩展 (JCE) 策略文件: http://www.ibm.com/developerworks/java/jdk/security/index.html。

   • AES 256：http://www.w3.org/2001/04/xmlenc#aes256-cbc

     要使用此 AES 256-cbc 算法，必须从以下 Web 站点下载不受限制的 Java 密码术扩展 (JCE) 策略文件: http://www.ibm.com/developerworks/java/jdk/security/index.html。

   • TRIPLEDES：http://www.w3.org/2001/04/xmlenc#tripledes-cbc
2. 根据需要更改 WSSEncryption API 方法以指定其他数据加密算法。
   例如，可添加以下代码以便将缺省 AES 128 算法更改为三重 DES 算法：

   // Default data encryption algorithm: AES128
   WSSEncryption enc = factory.newWSSEncryption(x509t); 
      enc.setEncryptionMethod(EncryptionMethod.TRIPLEDES_CBC);
   gencont.add(enc); 

3. 使用 WSSEncryption API 添加必需的密钥加密算法。
   密钥加密算法用于加密密钥，该密钥用于加密 SOAP 消息中的消息部件。 如果加密密钥 (即用于对消息部件进行加密的密钥) 未加密，那么解密 API 将选择 false 以与加密密钥匹配。

   客户机生成器配置必须与提供程序使用者的配置匹配。

   缺省密钥加密算法值是密钥合并 RSA OAP。 密钥加密名称是 KW_RSA_OAEP，而密钥加密算法的 URI 是 http://www.w3.org/2001/04/xmlenc#rsa-oaep-mgf1p。 WebSphere Application Server 支持以下预先配置的密钥加密算法:

   • KW AES128：http://www.w3.org/2001/04/xmlenc#kw-aes128
   • KW AES192：http://www.w3.org/2001/04/xmlenc#kw-aes192

     要使用此密钥打包 AES 192 算法，必须从以下 Web 站点下载不受限制的 Java 密码术扩展 (JCE) 策略文件: http://www.ibm.com/developerworks/java/jdk/security/index.html。

     如果要让所配置的应用程序与基本安全概要文件 (BSP) 一致，请不要使用 192 位密钥加密算法。

     KW AES 256：http://www.w3.org/2001/04/xmlenc#kw-aes256

     要使用此密钥打包 AES 256-cbc 算法，必须从以下 Web 站点下载不受限制的 Java 密码术扩展 (JCE) 策略文件: http://www.ibm.com/developerworks/java/jdk/security/index.html。

   • KW RSA OAEP：http://www.w3.org/2001/04/xmlenc#rsa-oaep-mgf1p.

     KW RSA OAEP 算法是缺省密钥算法方法。

     当通过软件开发包 (SDK) V1.4 运行时，受支持密钥传输算法列表不包括此算法。 通过 SDK V1.5 运行时，受支持密钥传输算法列表将包含此算法。 请参阅 http://www.w3.org/2001/04/xmlenc#rsa-oaep-mgf1p 上的更多信息

   • KW RSA15：http://www.w3.org/2001/04/xmlenc#rsa-1_5
   • KW 三重 DES：http://www.w3.org/2001/04/xmlenc#kw-tripledes

   注: 对于 Web Services Secure Conversation ， WSSEncryption API 可能会指定与密钥相关的其他信息，例如:

   • algorithmName
   • keyLength

// Get the message context
   Object msgcontext = getMessageContext();

// Generate the WSSFactory instance
   WSSFactory factory = WSSFactory.getInstance();

// Generate the WSSGenerationContext instance
   WSSGenerationContext gencont = factory.newWSSGenerationContext();

// Generate callback handler
   X509GenerateCallbackHandler callbackHandler = new 
       X509GenerateCallbackHandler(
                                   "",
                                   "enc-sender.jceks",
                                   "jceks", 
                                   "storepass".toCharArray(), 
                                   "bob", 
                                   null, 
                                   "CN=Bob, O=IBM, C=US", 
                                   null);

// Generate the security token used for encryption
   SecurityToken token = factory.newSecurityToken(X509Token.class , callbackHandler);

// Generate WSSEncryption instance 
   WSSEncryption enc = factory.newWSSEncryption(token);

// Set the data encryption method 
// DEFAULT: WSSEncryption.AES128
      enc.setEncryptionMethod(WSSEncryption.TRIPLE_DES);

// Set the key encryption method
// DEFAULT: WSSEncryption.KW_RSA_OAEP
      enc.setEncryptionMethod(WSSEncryption.KW_RSA15);

// Add the WSSEncryption to the WSSGenerationContext
   gencont.add(enc);

// Generate the WS-Security header
gencont.process(msgcontext);