哪些 JCE 提供商符合 FIPS 140-2？
哪些 Java 加密扩展 (JCE) 提供程序符合 FIPS 140-2？更具体地说，Sun/Oracle 提供商是否符合资格？
What Java Cryptography Extension (JCE) providers are FIPS 140-2 compliant? More specifically, does the Sun/Oracle provider qualify?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（3）
根据此页面：
但是，Oracle 确实有一个经过验证的模块，称为“Oracle Cryptographic Libraries for SSL”。描述并没有说这是一个 JCE 提供程序......但它可能是。
此外，Oracle 似乎没有任何用于 FIPS 140-2 验证的“正在进行的模块”。
According to this information on this page:
However, Oracle do have a validated module called "Oracle Cryptographic Libraries for SSL". The description does not say this is a JCE provider ... but it might be.
Also, Oracle don't appear to have any "modules in progress" for FIPS 140-2 validation.
根据此页面，java 6可以是通过 NSS 或 SunJSSE 符合 FIPS 140。
According to this page, java 6 can be made FIPS 140 compliant via either NSS or SunJSSE.
实际上 Sun PKCS#11 Provider 看起来确实如此就像它符合 FIPS 140-2 一样。它基于网络安全服务。我很确定这就是证书 1278、1279 和 1280 NIST 链接。 Oracle 文档有点模糊关于合规性，但这是迄今为止我发现的最好的。
Actually the Sun PKCS#11 Provider does look like it is FIPS 140-2 compliant. It is based on Network Security Services. I'm pretty sure that is what certificates 1278, 1279 and 1280 are on that NIST link that @stephen-c posted. The Oracle docs are a little vague regarding compliance but this is the best I have found so far.