encryption - 标准库中加密的合法性

Question

关闭。这个问题是off-topic .它目前不接受答案。












想改进这个问题？ Update the question所以它是on-topic对于堆栈溢出。

9年前关闭。




Improve this question




一些编程语言(例如 Java 和 C#)在其标准库中包含加密包。其他如 Python 和 Ruby 让你下载第三方模块来做强加密。我认为这是出于法律原因；也许 Sun Microsystems 有足够多的律师，他们不怕被起诉，而 Guido van Rossum 则感觉更脆弱。

但法律实际上对此有何规定？在这一点上，如果开源作者在他们的编程语言的标准库中包含强加密，他们会担心吗？如果是这样，那他们为什么不呢？如果不是，那么 Sun 和 Microsoft 将如何摆脱它。

Answer 1

有两个问题:加密软件的进口和加密软件的导出。

一些国家(中国、俄罗斯、伊朗、伊拉克、缅甸等)限制其公民使用密码学。向这些国家/地区进口加密软件是违法的。

要在 JDK 中启用无限加密强度，您必须下载新的策略文件。如果您所在的国家/地区不允许导入加密，则那里的软件许可证不允许您使用该软件。这被称为“无限强度管辖政策”，下面我包括其 README.txt 的一部分。

其他国家，如美国，不想将加密软件导出到邪恶轴心。因此，将加密软件导出到这些国家可能是非法的。

美国的导出限制已大大放宽，可能是因为认识到将加密置于敌人手中是徒劳的，或者可能是为了鼓励使用已被 NSA 破坏的加密。但是，它们并没有完全消失。我不认为该软件可以被恐怖分子许可。

JCE for JDK 5.0 has been through the U.S. export review process. The JCE framework, along with the SunJCE provider that comes standard with it, is exportable.

The JCE architecture allows flexible cryptographic strength to be configured via jurisdiction policy files. Due to the import restrictions of some countries, the jurisdiction policy files distributed with the JDK 5.0 software have built-in restrictions on available cryptographic strength. The jurisdiction policy files in this download bundle (the bundle including this README file) contain no restrictions on cryptographic strengths. This is appropriate for most countries. Framework vendors can create download bundles that include jurisdiction policy files that specify cryptographic restrictions appropriate for countries whose governments mandate restrictions. Users in those countries can download an appropriate bundle, and the JCE framework will enforce the specified restrictions.

You are advised to consult your export/import control counsel or attorney to determine the exact requirements.