Java 加密架构 (JCA) 的 OpenSSL Java 绑定
我正在开发一个 Java 项目,需要使用 FIPS 140-2 验证的模块加密签名。我倾向于使用 OpenSSL FIPS 对象模块。浏览网络后,我找不到任何在 Java 加密体系结构中实现 OpenSSL 的 Java 绑定的内容。我想知道是否有人可以向我指出这样一个库,或者在 Java 中使用 OpenSSL 进行加密签名的替代方法。
I'm developing a Java project that needs to use a FIPS 140-2 validated module for crypto signatures. I'm leaning towards using the OpenSSL FIPS Object Module. After browsing around the webs, I couldn't find anything that implemented a Java bindings for OpenSSL in the Java Cryptography Architecture. I was wondering if anyone could point me to such a library, or an alternative approach to using OpenSSL in Java for crypto signatures.
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
最好使用 IBM JRE 附带的 IBM FIPS 兼容(140-2 level 1)JCE 模块。 http://publib.boulder.ibm.com/infocenter/realtime/v1r0/topic/com.ibm.rt.doc.10/security/jcefips/ibmjcefips.html
http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140crt/140crt1081.pdf
Better use IBM FIPS compatible (140-2 level 1) JCE module which comes with IBM JRE. http://publib.boulder.ibm.com/infocenter/realtime/v1r0/topic/com.ibm.rt.doc.10/security/jcefips/ibmjcefips.html
http://csrc.nist.gov/groups/STM/cmvp/documents/140-1/140crt/140crt1081.pdf
我知道这是一个老问题,但我希望这可以帮助其他人。 Bouncy Castle 提供经过 FIPS 140-2 验证的 JCA 提供商。
https://www.bouncycastle.org/fips/UserGuide-20151229.pdf
I know this is an old question but I hoped this might help others. Bouncy Castle provides a FIPS 140-2 Validated JCA provider.
https://www.bouncycastle.org/fips/UserGuide-20151229.pdf