后量子混合密钥交换用于TLS 1.3
内容提要
JEP 527已集成至JDK 27，增强Java应用安全性，采用混合密钥交换算法保护TLS 1.3，抵御量子计算攻击。使用javax.net.ssl API的应用默认受益，用户可自定义密钥交换算法。
关键要点
-
JEP 527已集成至JDK 27，增强Java应用安全性。
-
采用混合密钥交换算法保护TLS 1.3，抵御量子计算攻击。
-
使用javax.net.ssl API的应用默认受益，无需更改现有代码。
-
TLS 1.3仅使用传统密钥交换算法可能面临'先收集后解密'的威胁。
-
结合量子抗性算法ML-KEM与传统算法，JDK实现的TLS 1.3可抵御此类攻击。
-
提供三种结合ML-KEM和ECDHE的算法：X25519MLKEM768、SecP256r1MLKEM768和SecP384r1MLKEM1024。
-
默认启用X25519MLKEM768，用户可自定义支持的密钥交换算法列表。
-
可通过设置jdk.tls.namedGroups系统属性或调用SSLParameters::setNamedGroups方法进行自定义。
-
鼓励用户下载JDK 27早期访问版本并尝试此功能，欢迎通过安全开发邮件列表反馈。
延伸问答
JEP 527的主要功能是什么？
JEP 527增强了Java应用的安全性，通过实现混合密钥交换算法来保护TLS 1.3，抵御量子计算攻击。
TLS 1.3面临什么样的安全威胁？
TLS 1.3仅使用传统密钥交换算法可能面临'先收集后解密'的威胁。
如何自定义Java应用中的密钥交换算法？
用户可以通过设置jdk.tls.namedGroups系统属性或调用SSLParameters::setNamedGroups方法来自定义支持的密钥交换算法列表。
JDK 27中提供了哪些混合密钥交换算法？
JDK 27中提供了三种混合密钥交换算法：X25519MLKEM768、SecP256r1MLKEM768和SecP384r1MLKEM1024。
使用javax.net.ssl API的应用有什么好处？
使用javax.net.ssl API的应用默认受益于增强的混合密钥交换算法，无需更改现有代码。
用户如何反馈JDK 27的早期访问版本？
用户可以通过安全开发邮件列表反馈JDK 27的早期访问版本，注册是必需的。
