elDraco

1) Для каждого сеанса обмена сообщениями генерируется случайный сеансовый ключ.
2) Сеансовый ключ передается в зашифрованном виде при помощи RSA 512/1024/2048
3) В дальнейшем сообщения шифруются симметричным алгоритмом (AES 128/256, Twofish, Serpent, IDEA) при помощи сеансового ключа.
Плюсы:
+ размер ключа для симетричных алгоритмов меньше при сравнимой криптостойкости
+ размер блока (а значит, минимальный размер сообщения) составляет 128-256 бит
+ симметричные алгоритмы работают гораздо быстрее
Минусы:
— нужно предварительно генерировать и передавать сеансовые ключи
— нужно следить за сроком действия и актуальностью сеансовых ключей

Вы даете сертификат с открытым ключем и письма для Вас смогут им шифровать.

Изучать Java с нуля можно по книжке Кей Хорстманн, Гари Корнелл Java 2. Библиотека профессионала (Core Java), она в двух томах, все расписано подробно, мне очень понравилось. Литературу именно по Java EE посоветовать не знаю чего, но вот если освоились с самой Java, то посоветую почитать статьи про Java EE на сайте ibm.com, там их достаточно много (включая на русском языке) и все они хорошо расписаны, причем не на примерах типа Hello World.

Тут вот пишут, что подлинность письма можно проверить с помощью подписей DKIM, типа письмо, вместе со всеми заголовками (отправитель, получатель, дата) было подписано почтовым сервером yahoo.it. Это уже более убедительно, хотя как-то раньше не задумывался, что технологией DKIM можно пользоваться как этаким «нотариусом».

return null;

не подойдёт?

Кривые же! Канвас — зло! SVG/VML! А значит, raphaeljs.

Блог «IT в здравоохранении»