JAVA和.NET两个平台对于安全功能的比较

加密法：概论

.NET的加密法主要基于CryptoAPI 和相关扩展。大多数有关加密的类都在System.security.Cryptography, X509Centificates 和XML中。.NET利用基于流的模型来完成加密传输，所有的算法都被默认为最高的安全级别。.NET也允许用户自己在 machine.config 中定义自己的算法。

Java平台的加密算法分二个部分：Java Cryptography Architecture (JCA) 和 Java Cryptography Extension (JCE)。 JCE的出口受到有关法律的限制。如果要使用用户自己的加密算法，必须得到认证机构（SUN 或 IBM）的认证。

加密法：算法

.NET主要提供了下面几大类加密算法：非对称算法、HASH算法、对称算法、随机数生成法。

Java提供的加密算法更多，但是较少第三方厂商可以在Java中提供自己的算法。

安全通信

SSL已经是事实的传输安全的工业标准了。Java和.NET都支持最新版本 SSL 3.0。

安全通信：平台

.NET只在基于IIS的应用中使用SSL来保护HTTP传输，对于非IIS应用，.NET不能保护传输中的数据。

在Java中，JSSE （Java Secure Socket Extensions） 提供了平台级的服务，保证基于TCP/IP的通信安全。

除了IIS，.NET没有提供任何其它平台级的通信保护的标准方案，但是Java在这方面提供了全套的解决方案。

安全通信：应用

.NET通过WSA （Web Service Architecture）和 WSE (Web Service Extension) 包来提供最新的WEB服务安全保证，Java目前还没有提供这方面的支持。

总结：

在加密方法上，Java和.NET基本没有太大的差别；在通信保护方面，Java 比.NET提供了更多的选择方案；但是在WEB服务安全性上，Java明显比.NET落后一些。

查看本文来源