如何让 javax.crypto 类（例如 javax.crypto.Cipher）在 jboss 的 servlet 上工作？

Question

我的应用程序验证许可证文件才能使其正常工作。它通过调用 javax.crypto.Cipher.getInstance("DES","SunJCE") 来解密许可证密钥文件。

当我在本地运行我的应用程序时，一切正常，但是当我使用 jboss 部署应用程序并达到我想要验证 servlet 上的许可证文件的程度时，我收到以下错误：

java.lang.SecurityException: JCE cannot authenticate the provider SunJCE
  at javax.crypto.Cipher.getInstance(DashoA13*..)
  at javax.crypto.Cipher.getInstance(DashoA13*..)

就像我说的，它在命令提示符下工作正常和 eclipse，但不是作为 jboss 上的 servlet。有人知道我需要做什么吗？我使用 jdk 1.6 和 jboss as 7。

谢谢

Answer 1

有几个可能出现的问题，当 sun/oracle jvm 尝试验证提供者 jar 时，这似乎是类路径的问题

• 检查所有安全 jar 是否都在 /jre 下运行jboss的jvm的/lib/ext
  （即 US_export_policy.jar、sunjce_provider.jar、local_policy.jar...）

• 关于US_export_policy.jar和local_policy.jar请务必下载无限制版本

• java.security 文件/jre/lib/security：确保有类似于 security.provider.X=com.sun.crypto.provider.SunJCE 的行，其中 X 是一个数字

• 确保 sunJCE 提供程序 jar 不在您的 WEB-INF/lib 中

Answer 2

我发现我的代码出了什么问题。在代码的早期部分，由于某种原因，有人执行了以下操作：

if (SunJCEinProviders) 
{
Security.removeProvider("SunJCE");
}   

int i = Security.insertProviderAt(new  com.sun.crypto.provider.SunJCE(),1);

因此，由于某种原因，我们删除了 javas 初始 SunJCE 提供程序，然后添加了一个新提供程序，但这个新提供程序无法通过身份验证。