爲JCE使用fips有什麼好處？

Question

我在JCE中使用了FIPS提供程序，但無法真正看到任何區別 - 我專門查找了最大密鑰大小，但在那裏沒有發現任何差異。

啓用FIPS實際提供的優勢有哪些？

Answer 1

它只是意味着JCE符合FIPS要求。主要區別在於刪除了一些不太安全的密碼（如DES）。由於大多數強大的密碼已經符合FIPS的要求，因此您將無法通過檢查最大密鑰大小來查看差異。

這也是IBM使用的市場術語，IBM將其JCE的所有版本都稱爲FIPS JCE。