Kryptografia w Javie. Od podstaw David Hook

Recenzje książki: Kryptografia w Javie. Od podstaw (3) Poniższe recenzje mogły powstać po przekazaniu recenzentowi darmowego egzemplarza poszczególnych utworów bądź innej zachęty do jej napisania np. zapłaty.

1. Jak istotna w dzisiejszym świecie jest kryptografia, nikomu raczej nie trzeba tłumaczyć. Co jednak zrobić, by nasza aplikacja była jednocześnie wydajna i bezpieczna? Jak w jednym z najpopularniejszych i najszybciej rozwijających się języków programowania został rozwiązany problem szyfrowania? Za główny cel autor postawił sobie przybliżyć czytelnikowi wszystkie te zagadnienia w sposób jak najbardziej przystępny.

   Co znajdziemy w książce? Pierwsze pięć rozdziałów dotyczy podstaw, czyli przede wszystkim interfejsów (JCE, JCA) z wykorzystaniem dostawcy Bouncy Castle oraz podstaw kryptografii, takich jak szyfry symetryczne, asymetryczne, skróty wiadomości (MAC, HMAC), a także również konkretne algorytmy: RSA, DSA. Kolejne rozdziały to już prawdziwa gratka dla osób poważnie zajmujących się tą dziedziną informatyki. Przejdziemy poprzez notację ASN.1, operacje na certyfikatach, CMS i S/MIME, na SSL i TLS kończąc. Jako dodatek znajdziemy skrót terminów i ważniejszych zagadnień, rozszerzenie tematów (np. krzywe eliptyczne) i podzieloną tematycznie bibliografię.

   Pierwsze, na co zwróciłem uwagę, to bardzo dobry podział merytoryczny treści. Autor wybrał schemat: opis, jak to działa, spróbuj sam i konsekwentnie przestrzega go aż do samego końca. Ma to istotny wpływ przy poszukiwaniu odpowiedzi na konkretne pytania, gdyż zapobiega bezsensownemu wertowaniu stron. Przykłady są dobrane do konkretnego zagadnienia i nie zawierają zbędnych dodatków. Spodobało mi się, że autor nie zasypuje czytelnika olbrzymią liczbą profesjonalnych terminów, dzięki czemu czyta się tę pozycję dość przyjemnie. Dużym atutem są również przykłady operacji szyfrowania na strumieniach, m. in. plikach.

   Z minusów należy wymienić fakt, że dowiemy się tylko i wyłącznie o jednym dostawcy klas implementujących SPI (Service Provider Interface) -- Bouncy Castle, którego jednym z założycieli jest autor. Użyte klasy narzędziowe w następujących po sobie rozdziałach są kolejnymi rozszerzeniami poprzednich, co bywa uciążliwe, gdy chcemy szybko wykorzystać daną klasę w swoim projekcie. Całość obejmuje J2SE 5.0, więc próżno szukać przykładów z wykorzystaniem JEE. Przy pierwszym czytaniu omawianie poszczególnych metod może być nużące, jednak gdy zajdzie potrzeba dotarcia do szczegółowych informacji o wybranej funkcji, jest to wysoce przydatne.

   Podsumowując -- nie jest to książka idealna, gdyż autor w pewnych obszarach poszedł na kompromis pomiędzy oczekiwaniami zaawansowanych i początkujących programistów. Mogę jednak śmiało stwierdzić, że "Kryptografia w Javie" to dobra pozycja, w której znajdziemy zarówno dobrze przygotowaną teorię, jak i przepis na praktyczne zastosowanie nabytej wiedzy -- dość aktualnej, gdyż obejmującej J2SE 5.0. Polecam ją zarówno słabo orientującym się w tematyce, jak i tym, którzy napisali już niejeden kod, gdyż każdy, kto zajmuje się tworzeniem oprogramowania w Javie, znajdzie w niej coś dla siebie. Z pewnością nie jest to książka, którą po przeczytaniu odstawia się na półkę, ponieważ do opisów poszczególnych metod i szczegółowych rozwiązań z pewnością czytelnicy wrócą nie raz w trakcie tworzenia swoich aplikacji.

   Recenzja: hakin9 Marcin Kulawinek; 07/2007

   Recenzja dotyczy produktu: ksiązka drukowana

   Czy recenzja była pomocna:

    TAK  (0)  NIE  (0)

2. W czasach gdy internet jest wykorzystywany jako platforma handlu elektronicznego i nośnik cennych informacji coraz większe znaczenie ma kryptografia. Pozwala ona tworzyć mechanizmy obronne oparte o algorytmy szyfrowania i uwierzytelniania, których zadaniem jest zapewnienie bezpieczeństwa informacjom przesyłanym przez sieć oraz gromadzonym w aplikacjach i bazach danych. Do grona języków najczęściej wykorzystywanych w procesie tworzenia rozwiązań sieciowych jest zaliczana Java. Sięgając po prezentowaną książkę możemy zapoznać się z narzędziami kryptograficznymi oferowanymi przez Javę.

   Autor rozpoczyna swe rozważania od omówienia architektury JCA (Java Cryptography Architecture) oraz jej rozszerzenia JCE (Java Cryptography Extension). Wyjaśnia jak prawidłowo ustawić dostawcę usług kryptograficznych. Następnie przechodzi do zagadnień związanych z algorytmami symetrycznymi oraz z metodami uwierzytelniania źródła i sprawdzania integralności wiadomości. Przybliża również algorytmy symetryczne i podpisy cyfrowe. W dalszej części książki przedstawia język opisu składni ASN.1, pokazuje jak tworzyć własne certyfikaty, a także uczy zarządzania kluczami i certyfikatami za pomocą API Java KeyStore. Godne odnotowania są ponadto materiały traktujące o generowaniu podpisanych i zaszyfrowanych wiadomości oraz o zasadach korzystania z protokołów SSL i TLS zapewniających możliwość utworzenia bezpiecznego kanału wymiany danych. Warto też zwrócić uwagę na dodatki, w których zamieszczone zostały rozwiązania ćwiczeń z poszczególnych rozdziałów, informacje o algorytmach obsługiwanych przez dostawcę Bouncy Castle oraz bibliografia i odnośniki do zasobów związanych z poruszaną przez autora problematyką.

   "Kryptografia w Javie. Od podstaw" to praktyczny przewodnik po kryptograficznych narzędziach Javy. Dostarcza informacji o technikach wzbogacania aplikacji o moduły kryptograficzne w oparciu o interfejsy API, które pozwalają zaoszczędzić czas i uniknąć nadmiernego komplikowania kodu źródłowego. Warto polecić ją programistom zainteresowanym zwiększeniem poziomu bezpieczeństwa tworzonych przez nich aplikacji.

   Recenzja: Magazyn Internet KK; 10/2006

   Recenzja dotyczy produktu: ksiązka drukowana

   Czy recenzja była pomocna:

    TAK  (0)  NIE  (0)

3. Dostępne programistom interfejsy Javy oferują ogromne możliwości implementacji różnych algorytmów, w tym algorytmów obsługujących kryptografię w aplikacjach. Autor wyjaśnia w książce działanie architektury JCA (Java Cryptography Architecture) i jej rozszerzenie JCE (Java Cryptography Extension). Omawia techniki kryptograficzne: szyfry symetryczne i asymetryczne oraz uwierzytelnianie wiadomości. Podaje sposoby praktycznego wykorzystana języka ASN. Uczy tworzenia własnych certyfikatów, ich obsługi oraz zarządzania kluczami. Pokazuje sposób korzystania z protokołu generowania podpisanych i zaszyfrowanych wiadomości. Przedstawia zasady implementacji protokołów SSL i TCL. Książkę polecam osobom programującym w Javie, a także tym, którzy chcą zrozumieć na czym polega używanie kryptografii w tym języku.

   Recenzja: NetWorld Piotr Kociatkiewicz; 9/2006

   Recenzja dotyczy produktu: ksiązka drukowana

   Czy recenzja była pomocna:

    TAK  (0)  NIE  (0)

więcej recenzji

ukryj recenzje