Arquivos de políticas do IBM SDK

Arquivos de políticas do IBM SDK

Instalamos o IBM websphere em um servidor RHEL 6 e ele veio com sua própria versão de java.

Porém, o módulo de criptografia na caixa não funciona, porque reclama de:

 java.security.InvalidKeyException: Illegal key size or default parameters
    at javax.crypto.Cipher.a(DashoA13*..)
    at javax.crypto.Cipher.init(DashoA13*..)
    at javax.crypto.Cipher.init(DashoA13*..)
    at com.cmsi.eValuate.Encryption.CryptoSafeNetImpl.decryptString(CryptoSafeNetImpl.java:286)
    at com.cmsi.eValuate.Encryption.EncryptionModuleMain.decryptString(EncryptionModuleMain.java:224)
    at 

Ao pesquisar na internet, eles pedem que você copie dois arquivos de política, US_policy.jar e export_policy.jar.

Ao usar o policy.jar de um site da Oracle, ele faz com que o administrador do Coldfusion pare e não resolve o problema de criptografia.

Ao usar o policy.jar do site da IBM, ele faz com que o administrador do Coldfusion pare e não resolve o problema de criptografia.

http://publib.boulder.ibm.com/infocenter/javasdk/v5r0/index.jsp?topic=%2Fcom.ibm.java.security.component.doc.50%2Findex.html

Estamos usando Java 6 em nossa caixa. Alguém pode me indicar a direção certa sobre onde os arquivos de políticas corretos podem ser baixados?

Responder1

Você precisa de "Arquivo de Jurisdição Ilimitada" - Java 6http://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html

Java 7:http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html

As instruções de instalação devem funcionar neste site (primeiro resultado do Google para install jcepolicyfiles:http://www.ngs.ac.uk/tools/jcepolicyfiles

Por que? Porque algumas cifras (comprimentos de chave!) Não podem ser exportadas para alguns países.

Verifique se você não é afetado pela Política de Exportação de Criptografia dos EUA:http://en.wikipedia.org/wiki/Export_of_cryptography_in_the_United_States

EDITAR:Os links acima são para SUN/Oracle Java. OP está usando IBM JVM e precisa deste arquivo:

http://www.ibm.com/developerworks/java/jdk/security/index.html

informação relacionada