Comment puis-je activer le cryptage AES 256 bits en Java sans installer de fichiers de stratégie ?

Éviter les installations de fichiers de stratégie pour une force de cryptage illimitée

Problème :
Déploiement d'applications qui utilisent le cryptage AES 256 bits, ce qui n'est pas le cas initialement pris en charge par Java, nécessite l'installation de fichiers de stratégie JCE « Unlimited Strength ». Cela pose des problèmes pour la distribution aux utilisateurs finaux.

Première approche : installation des fichiers de stratégie

• Les fichiers de stratégie JCE installés accordent les autorisations de chiffrement nécessaires.
• Cependant, cette solution est peu pratique pour la distribution à l'utilisateur final en raison d'obstacles à l'installation.

Approche deux : cryptographie alternative Bibliothèque

• L'utilisation d'une bibliothèque tierce comme Bouncy Castle contourne les restrictions JCE.
• Implique une dépendance supplémentaire, duplique les fonctionnalités standard et a un impact sur le cryptage TLS.

Solution basée sur la réflexion

• Java Reflection propose une approche unique pour contourner ces limitations :

  public static void removeCryptographyRestrictions() {
    // Use reflection to modify private JCE Security classes:
    Class<?> jceSecurity = Class.forName("javax.crypto.JceSecurity");
    Field isRestrictedField = jceSecurity.getDeclaredField("isRestricted");
    isRestrictedField.setAccessible(true);
    isRestrictedField.set(null, false);
    
    Field defaultPolicyField = jceSecurity.getDeclaredField("defaultPolicy");
    defaultPolicyField.setAccessible(true);
    PermissionCollection defaultPolicy = (PermissionCollection) defaultPolicyField.get(null);
    
    Field permsField = Class.forName("javax.crypto.CryptoPermissions").getDeclaredField("perms");
    permsField.setAccessible(true);
    ((Map<?, ?>) permsField.get(defaultPolicy)).clear();
    
    Field instanceField = Class.forName("javax.crypto.CryptoAllPermission").getDeclaredField("INSTANCE");
    instanceField.setAccessible(true);
    defaultPolicy.add((Permission) instanceField.get(null));
  }

  Copier après la connexion
• Supprimer les restrictions de chiffrement en manipulant les variables JceSecurity
• Garantit les chiffrements 256 bits sans installation de fichier sur Java 7 et 8, en sautant le processus dans Java 9 et OpenJDK.

Mises en garde

• Cette solution est spécifique au fournisseur et peut ne pas être applicable à d'autres implémentations Java.
• Prend en charge Java 7 et 8, mais peut être adapté pour prendre en charge Java 6 avec une complexité supplémentaire.
• Cela est considéré comme un hack et ne peut pas être approuvé par Oracle.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!