客戶端TLS 1.2默認啓用(yòng)
新的(de)變體(tǐ)AccessController.doPr ®₩ivileged使代碼能(néng)夠斷言其特權的(de)一(yī)個(gè)子(zǐ)™♦集,而不(bù)會(huì)阻止堆棧的(de)完整遍曆來(lái)檢♥γ☆查其他(tā)權限
更強大(dà)的(de)基于密碼加密的(de)<₽算(suàn)法
JSSE服務器(qì)中的(de)SSL / TLS服務器(qì★λ→)名稱指示(SNI)擴展支持
支持AEAD算(suàn)法:增強了(le)SunJCE提供程序,以←πφ÷支持AES / GCM / NoPadding加密實現(™<∏xiàn)以及GCM算(suàn)法參數(shù)。并且SunJSSE提供商被增強以支持基于AEAD模式的★☆(de)密碼套件(jiàn)。請(qǐng)參閱Oracle提供商文(wén)檔JEPλ₹"" 115。
KeyStore增強功能(néng),包括新的λ£(de)Domain KeyStore類型java.security.DomainLoadStoreParamete€λr,以及-importpasswordkeytool實用(yòng)程序的(de)新命令選項
SHA-224消息摘要(yào)
增強對(duì)NSA Suite B加密技( λ↕jì)術(shù)的(de)支持
更好(hǎo)地(dì)支持高(gāo)熵随機(jī)數(shù)生 "↕(shēng)成
java.security.cert.PKIXRevocatσ'ionChecker用(yòng)于配置X.509證書(shū)的(de)撤銷檢查的(de↓≤↔)新類
适用(yòng)于Windows的(de)64位PKCS11
Kerberos中的(de)新的(de)rcach✔'≈e類型5重播緩存
支持Kerberos 5協議(yì)轉換和(hé)約束授權
默認情況下(xià)禁用(yòng)Kerberos 5弱加 密類型
為(wèi)GSS-API / Kerberos 5機(jī)制↔≥$(zhì)取消綁定SASL
SASL服務用(yòng)于多(duō)個(gè€♣±×)主機(jī)名
JNI橋接于Mac OS X上(shàng)¥≤≤的(de)本機(jī)JGSS
支持SunJSSE提供商更強大(dà)的(de)短(duǎn¥®λ•)暫DH密鑰
在JSSE中支持服務器(qì)端密碼套件(jiàn♣₽∏✔)偏好(hǎo)定制(zhì)