java - 为 JCE 使用 fips 有什么好处？

Question

我在 JCE 中使用了 FIPS 提供程序，但实际上看不出任何区别——我专门寻找最大密钥大小，但没有发现任何区别。

启用 FIPS 实际上提供了哪些优势？

Answer 1

这仅仅意味着 JCE 符合 FIPS 要求。主要区别在于删除了一些不太安全的密码（如 DES）。因为大多数强密码已经满足 FIPS 要求，所以您无法通过检查最大密钥大小来发现差异。

这也是 IBM 使用的市场术语，他们将所有版本的 JCE 称为 FIPS JCE。