Oracle ra mắt Java 27 tích hợp mật mã học hậu lượng tử lai cho TLS 1.3

Oracle (NYSE: ORCL) đã công bố tính khả dụng rộng rãi của Java 27 (Oracle JDK 27), giới thiệu các bản cập nhật quan trọng về bảo mật, thời gian chạy và dành cho nhà phát triển trên khắp hệ sinh thái Java. Trọng tâm chính của bản phát hành này là thúc đẩy sự sẵn sàng về mã hóa hậu lượng tử (PQC) cho doanh nghiệp để bảo vệ các ứng dụng đám mây, vi dịch vụ và doanh nghiệp toàn cầu trước các mối đe dọa bảo mật “thu thập ngay, giải mã sau”.

Dẫn đầu các bản cập nhật bảo mật là JEP 527: Trao đổi khóa lai hậu lượng tử cho TLS 1.3, tích hợp các thuật toán trao đổi khóa lai một cách bản ngữ vào các API javax.net.ssl. Bằng cách kết hợp trao đổi khóa cổ điển với các cơ chế đóng gói khóa kháng lượng tử, Java 27 cho phép bảo vệ lượng tử mặc định cho truyền thông mạng mà không yêu cầu viết lại mã ứng dụng. Ngoài ra, Oracle đã công bố Oracle Jipher 20, hiện được bao gồm trong Oracle Java Verified Portfolio (JVP), bao bọc một mô-đun mật mã OpenSSL đã được xác thực FIPS 140-3, hỗ trợ các thuật toán ML-KEM (Kyber) và ML-DSA (Dilithium) được chuẩn hóa bởi NIST.

Ngoài các cải tiến bảo mật, JDK 27 còn kết hợp các tối ưu hóa về hiệu suất và ngôn ngữ, bao gồm JEP 534 (Tiêu đề đối tượng thu gọn theo mặc định) để giảm dung lượng heap của JVM và JEP 523 (Bộ thu gom rác G1 mặc định trên tất cả các môi trường). Các bản cập nhật thiết lập một lộ trình di chuyển khi Oracle thực hiện kế hoạch đưa các khả năng PQC tương đương vào các bản phân phối Java hỗ trợ dài hạn (LTS).

Xem thông báo phát hành chính thức qua Oracle Newsroom tại đây, kiểm tra phân tích kỹ thuật trên Java Product Management Blog tại đây, truy cập tài nguyên dành cho nhà phát triển trên Dev.java tại đây, và khám phá tài liệu đầy đủ về nền tảng tại Oracle Java tại đây.

Ngày 16 tháng 9 năm 2026