JKS保護

Question

JKS（Java Key Store）文件是否被加密？它們是否提供對加密密鑰的全面保護，還是僅需要依賴訪問控制？
有沒有辦法確保密鑰被保護？

我對堅韌不拔的細節感興趣，包括算法，密鑰管理等等。是否有這樣的可配置性？

Answer 1

它們被加密。

算法依賴於提供者。提供者將根據密碼返回密鑰/證書。如果您需要強大的安全性，請找到使用強大加密的密鑰存儲提供程序。

Answer 2

爲了更準確：一個 JKS文件中

• PrivateKeys和SecretKeys用自己的密碼進行加密。
• 受信任證書的完整性使用密鑰存儲區密碼通過MAC進行保護。
• 該文件整體不是 已加密，攻擊者可以列出其密碼爲 的密碼爲 的條目。