java - 如何以编程方式检查 JVM 上是否启用了 FIPS

Question

在 Java 12 之后，删除了内部包 com.sun.net.ssl。
有什么方法可以让我以编程方式检查 JVM 上是否启用了 FIPS？

Answer 1

您可以使用 java.security.Security集中安全配置和提供程序的类，然后检查是否注册了 FIPS 提供程序。

Javadoc:Security

您可以遍历安全提供程序并检查您是否有 FIPS 提供程序，例如 BouncyCaSTLeFipsProvider 或任何其他 FIPS 提供商。

此外，您可以检查是否有处于兼容模式的 SunJSSE FIPS(SunPKCS11-NSS 提供程序)。请记住，JDK13 中正在删除 SunJSSE Fips 兼容模式，正如评论所说，该提供程序在 Java 13 之前可用，但从 Java 9 开始它可能无法正常工作。这是一个需要考虑和测试的点。

Javadoc 提供者:javadoc here )。

例如:

Provider[] providers=Security.getProviders()
for (int i=0; i < providers.length;i++){
     if (providers[i].getName().contains(“Fips”)) return true;
}

希望能帮助到你。