0

我想访问 ssl 网络服务。

  1. 我在 Netbeans 中生成了客户端绑定
  2. 使用 ckeystorepwd 和 calias 生成 JKS 并将客户端 pfx 文件导入到 client.jks
  3. Webservice Producer 与 srvalias 和 srvkeystorepwd 共享 server.jks
  4. 我已经在 NetBeans IDE 中配置了 Keystore 和 TrustStore,并且正在运行 Main.java 和

我能够使用网络服务。我想在没有 NetBeansIDE 的情况下使用 Web 服务。我需要务实地为环境配置 Keystroe 和 Truststore(client.jks、server.jks)。

我在我的 Main.java 中包含了以下代码,但它给出了以下错误,请指导我如何配置密钥库、信任库。

Main.java 代码

System.setProperty("-Djavax.net.ssl.keyStore",JKSFILE);
System.setProperty("-Djavax.net.ssl.keyStorePassword",JKSPWD);
System.setProperty("javax.net.ssl.keyStoreType", "JKS");

System.setProperty("-Djavax.net.ssl.trustStore",JKSFILET);
System.setProperty("-Djavax.net.ssl.trustStorePassword",JKSPWDT);
System.setProperty("javax.net.ssl.requireClientAuth", "true");  
System.setProperty("com.sun.xml.ws.transport.http.client.
    HttpTransportPipe.dump","true");

URL u;  
u = new URL(MAIN_URL);  
IWebService service = new 
WebService(u).getWS2007HttpBindingIWebService();

错误

SEVERE: WSS1906: Invalid key provided for encryption/decryption.
java.security.InvalidKeyException: Illegal key size or default parameters
    at javax.crypto.Cipher.a(DashoA13*..)
    at javax.crypto.Cipher.a(DashoA13*..)
    at javax.crypto.Cipher.a(DashoA13*..)
    at javax.crypto.Cipher.init(DashoA13*..)
    at javax.crypto.Cipher.init(DashoA13*..)
    at com.sun.xml.ws.security.opt.impl.enc.CryptoProcessor.initCipher(CryptoProcessor.java:125)
    at com.sun.xml.ws.security.opt.impl.enc.CryptoProcessor.encryptData(CryptoProcessor.java:269)
    at com.sun.xml.ws.security.opt.impl.enc.CryptoProcessor.encrypt(CryptoProcessor.java:153)
    at com.sun.xml.ws.security.opt.impl.util.CVDataHandler.writeTo(CVDataHandler.java:69)
    at javax.activation.ObjectDataContentHandler.writeTo(Unknown Source)
    at javax.activation.DataHandler$1.run(Unknown Source)
    at java.lang.Thread.run(Unknown Source)
Exception in thread "DataHandler.getInputStream" com.sun.xml.wss.impl.XWSSecurityRuntimeException: Unable to calculate cipher value as invalid key was provided
4

2 回答 2

1

解决了问题,

我没有使用在 Eclipse 环境中将策略 jar 复制为 JCE-6 配置的一部分的相同 JVM。

现在我已经更改了项目的 JRE,并且能够毫无问题地运行该程序。

C:\Program Files (x86)\Java\jdk1.6.0_33\bin\java -jar "WSClient.jar"

于 2012-11-22T10:22:11.720 回答
0

您可能需要安装无限强度加密策略文件:http ://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html

由于美国出口法律禁止加密,Java 不附带强加密,但您可以通过替换上面下载中的local_policy.jar和来单独启用它。US_export_policy.jar$JAVA_HOME/lib/security

于 2012-11-22T09:12:10.033 回答