David.Turing's blog

           

          關(guān)于Java加密擴(kuò)展的出口限制

          近日,在Matrix Security版上(http://www.matrix.org.cn/thread.shtml?topicId=39543&forumId=55)提出一個(gè)問題,即他的程序不能正確運(yùn)行,拋出異常Exception in thread "main" java.security.InvalidKeyException: Illegal key size。
          我運(yùn)行一下它的程序,Work Fine。
          我發(fā)現(xiàn)很多人都遇到這樣的問題,而我自己的習(xí)慣是,每當(dāng)我安裝JDK的時(shí)候,我總是非常討厭它已有的Policy File,我會(huì)立即到SUN的網(wǎng)站下載最"強(qiáng)"的PolicyFile(http://java.sun.com/j2se/1.5.0/download.jsp#docs),安裝它可以解決讓你算法中的Key長度增加很多(更加安全),從而解決上面的Illegal key size的問題。
          你可能問,為何SUN不把它集成到JDK中去而單獨(dú)弄一個(gè)鏈接出來給人下載?那是因?yàn)槊總€(gè)國家,尤其是美國,對(duì)涉及密碼的軟件產(chǎn)品控制非常嚴(yán)格,在美國國內(nèi),很多密碼算法長度都作了限制,而且某些算法在某些國家沒有申請(qǐng)專利,可以"濫"用,而在某些國家卻做了明確限制,不準(zhǔn)使用,如此前提下,Sun必須按照慣例行事:)

          posted on 2006-03-08 23:20 david.turing 閱讀(5569) 評(píng)論(3)  編輯  收藏 所屬分類: Security領(lǐng)域

          評(píng)論

          # re: 關(guān)于Java加密擴(kuò)展的出口限制 2006-03-09 14:26 kavin

          沒有找到你說的那個(gè)下載最強(qiáng)Policy File的地方!  回復(fù)  更多評(píng)論   

          # re: 關(guān)于Java加密擴(kuò)展的出口限制 2006-03-09 17:27 david.turing

          在最下面,你看清楚了沒有?
          Other Downloads

          Java Cryptography Extension (JCE)
          Unlimited Strength Jurisdiction Policy Files 5.0
          https://sdlc4d.sun.com/ECom/EComActionServlet;jsessionid=D4E678BC11D17376031E848FA0B57FAF  回復(fù)  更多評(píng)論   

          # re: 關(guān)于Java加密擴(kuò)展的出口限制 2008-05-22 14:11 老牛

          David, 你好!

          我們的客戶在使用我們提供的一個(gè)簽名包時(shí)也出現(xiàn)這個(gè)出口限制問題,我們也建議他去更新一下policy,但是可惡的是,客戶無論如何也不愿意去更新。
          我們現(xiàn)在只好研究Bouncy Castle中的類,不采用JDK的JCE方式來調(diào)用,現(xiàn)在加解密、簽名等均問題不是太大了。關(guān)鍵是卡在從PKCS12證書文件中提取私鑰上,我們還不知道不用KeyStore如何才能讀取并解密出私鑰明文信息?

          請(qǐng)問,你有沒有辦法幫到我呢?非常感謝!我的郵箱是cz(at)gnete.com

          老牛
          2008.5.22  回復(fù)  更多評(píng)論   

          導(dǎo)航

          統(tǒng)計(jì)

          常用鏈接

          留言簿(110)

          我參與的團(tuán)隊(duì)

          隨筆分類(126)

          隨筆檔案(155)

          文章分類(9)

          文章檔案(19)

          相冊(cè)

          搜索

          積分與排名

          最新隨筆

          最新評(píng)論

          閱讀排行榜

          評(píng)論排行榜

          主站蜘蛛池模板: 永寿县| 襄垣县| 板桥市| 名山县| 轮台县| 莱州市| 乌什县| 长春市| 沂水县| 潮州市| 天峻县| 淮安市| 上饶县| 金乡县| 南宁市| 成都市| 阳谷县| 嘉荫县| 偃师市| 合川市| 万载县| 宝山区| 土默特左旗| 涪陵区| 昆山市| 前郭尔| 宣恩县| 林口县| 犍为县| 昌黎县| 青川县| 景宁| 肇州县| 玉山县| 石林| 尼勒克县| 安仁县| 株洲县| 应城市| 万盛区| 增城市|