java - Apache XML 安全库是否与 IBM JDK 兼容

Question

我开发了一个使用 Apache XML 安全库进行 xml 加密和签名的应用程序。它在 SUN 的 JDK 上运行没有任何问题，但是，IBM JDK 给我带来了很多问题。

它没有正确签名(验证失败)，pkcs11 提供程序无法加密。

问题似乎是因为 IBM 提供了自己的安全提供程序。我试图注释掉那些提供程序(即 fips)，并且我几乎设法获得与 sun 的 jdk 相同的行为，除了 pkcs11 提供程序，它总是失败。

有什么建议吗？

Answer 1

此线程是否有帮助 - http://www.ibm.com/developerworks/forums/message.jspa?messageID=1315965 ？

我过去在 Apache Tomcat 中使用启用 SSL 的 Web 应用程序时遇到过麻烦，因为当您定义安全连接器时，Tomcat 默认使用 algorithm=SunX509。使用 IBM JDK 时，您必须显式使用 algorithm=Ibmx509 进行覆盖。

我猜你的问题的根源有一个类似的问题。