[Java] Java e la Crittografia

[Night82]

Salve, volevo avere delle indicazioni su come Java ragiona rispetto alla crittografia. Mi servivano suggerimenti sulle librerie già sviluppate e più diffuse, eventuali manuali\tutorial online riguardo appunto a protocolli crittografici, firme digitali, certificati ecc..

[PGI-Bis]

La piattaforma Java SE include un framework (javax.crypto) a cui ci si può appoggiare per definire protocolli e algoritmi che abbiano a che fare con la criptografia. Per ragioni di norme sull'esportazione USA, gli strumenti concreti che accompagnano Java SE sono deboli (credo per dimensioni delle chiavi usate ma non sono un esperto). Puoi scaricare separatamente dalla distribuzione standard, sempre dal sito di Sun Microsystem, una concretizzazione "forte" dello stesso framework. Alternativamente, c'è l'armamentario di bouncycastle:

www.bouncycastle.org

In questo sito trovi tra l'altro riferimenti alla materia che ti interessa. Se ti interessa materiale cartaceo, puoi iniziare con l'antico ma sempre interessante "Applied Cryptography" di Bruce Eckel che è anche divertente da leggere (per quanto possa essere divertente l'argomento ).

[kingv]

Originariamente inviato da PGI-Bis

"Applied Cryptography" di Bruce Eckel

Bruce Schneier

[Night82]

"Applied Cryptography" Bruce Schneier, ce l'ho sulla scrivania . Grazie per le indicazioni!

[PGI-Bis]

Bruce Eckel, Bruce Schneier, Bruce Lee...è 'a stessa cosa!

[Xalexalex]

Mai offendere Bruce Schneier... Appro qualcuno ha letto "Crittografia pratica" by Schneier and Neils Ferguson??

[PGI-Bis]

Ce l'ho! In lingua originale.

Guarda, in confronto all'Applied eccetera non gli tira dietro neanche il calzino come quantità di informazioni. C'è da dire che è un buon aggiornamento dell'altro e ha un taglio più "fattivo" (d'altronde è practical). Per me vale la "pena" leggerlo se hai già l'altro, altrimenti è un po' troppo "trallallà". Fine della recensione altamente qualificata .

[Xalexalex]

Originariamente inviato da PGI-Bis

Ce l'ho! In lingua originale.

Guarda, in confronto all'Applied eccetera non gli tira dietro neanche il calzino come quantità di informazioni. C'è da dire che è un buon aggiornamento dell'altro e ha un taglio più "fattivo" (d'altronde è practical). Per me vale la "pena" leggerlo se hai già l'altro, altrimenti è un po' troppo "trallallà". Fine della recensione altamente qualificata .

Io dall'alto della mia ignoranza me lo sono letto (in italiano però). Quello che mi ha turbato sono i listati di funzioni, che non ho capito benissimo...