java.security 与 javax.security

Question

我对 Java (6+) 如何分发其安全框架感到有点困惑。一方面，您有以下包(及其各自的子包和类型):

• java.security.*
• javax.security.*

另一方面，您有 java.lang.SecurityManager，可能还有散落在其他非安全包中的其他安全相关类型(如 java.lang) .

那么，几个问题:

1. java.security 和 javax.security 有什么区别？何时在每个中使用类型？
2. 除了 java.lang 之外，是否还有任何其他包出现以安全为中心的类型，如果有，它们是什么？
3. JCE 和 JCA 适合这里的什么地方？它们包含哪些包，或者它们完全独立并位于自己的 JAR 中？

Answer 1

split 主要有历史原因。曾几何时，美国对加密软件有导出限制。

根据经验:与签名相关的内容在 java.security 中找到，其余的(密码，...)在 javax.security 中。

现在的 JRE 附带了标准的安全提供程序，因此 JCE 是平台的一部分。