天地无用--关于Java加密扩展的出口限制(转)

近日，在Matrix Security版上(http://www.matrix.org.cn/thread.shtml?topicId=39543&forumId=55)提出一个问题，即他的程序不能正确运行，抛出异常Exception in thread "main" java.security.InvalidKeyException: Illegal key size。我运行一下它的程序，Work Fine。我发现很多人都遇到这样的问题，而我自己的习惯是，每当我安装JDK的时候，我总是非常讨厌它已有的Policy File，我会立即到SUN的网站下载最"强"的PolicyFile(http://java.sun.com/j2se/1.5.0/download.jsp#docs)，安装它可以解决让你算法中的Key长度增加很多（更加安全），从而解决上面的Illegal key size的问题。你可能问，为何SUN不把它集成到JDK中去而单独弄一个链接出来给人下载？那是因为每个国家，尤其是美国，对涉及密码的软件产品控制非常严格，在美国国内，很多密码算法长度都作了限制，而且某些算法在某些国家没有申请专利，可以"滥"用，而在某些国家却做了明确限制，不准使用，如此前提下，Sun必须按照惯例行事:) 评论 re: 关于Java加密扩展的出口限制 2006-03-09 14:26 没有找到你说的那个下载最强Policy File的地方！ re: 关于Java加密扩展的出口限制 2006-03-09 17:27 在最下面，你看清楚了没有？ Other Downloads Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files 5.0 https://sdlc4d.sun.com/ECom/EComActionServlet;jsessionid=D4E678BC11D17376031E848FA0B57FAF

阅读全文(3604) | 回复(0) | 编辑 | 精华

发表评论：

昵称：
密码：
主页：
标题：

验证码： (不区分大小写,请仔细填写,输错需重写评论内容！)

站点首页 | 联系我们 | 博客注册 | 博客登陆

Sponsored By W3CHINA
W3CHINA Blog 0.8 Processed in 0.367 second(s), page refreshed 144824433 times.
《全国人大常委会关于维护互联网安全的决定》《计算机信息网络国际联网安全保护管理办法》
苏ICP备05006046号