代码之家  ›  专栏  ›  技术社区  ›  AviD

JKS保护

  •  7
  • AviD  · 技术社区  · 17 年前

    JKS(Java密钥存储)文件加密吗?它们是为加密密钥提供完全保护,还是我只需要依赖访问控制?
    有没有办法确保钥匙受到保护?

    我对具体细节很感兴趣,包括算法、密钥管理等。是否可以配置这些内容?

    2 回复  |  直到 17 年前
        1
  •  4
  •   Shimi Bandiel    17 年前

    它们是加密的。

    算法依赖于提供程序。提供程序将基于密码返回密钥/证书。如果需要强安全性,请查找使用强加密的密钥存储提供程序。

        2
  •  5
  •   erickson    17 年前

    更准确地说:

    • 在一个 jks文件使用自己的密码加密。
    • 受信任证书的完整性由使用密钥存储密码的Mac保护。
    • 整个文件不是 加密,攻击者可以列出 它的条目没有密钥存储 密码。
    推荐文章