JKS防护

Question

JKS (Java密钥库)文件是否加密？它们是否为加密密钥提供了完整的保护，或者我是否只需要依赖访问控制？

有没有办法确保密钥受到保护？

我对细节感兴趣，包括算法，密钥管理等。这些都是可配置的吗？

Answer 1

它们是加密的。

该算法依赖于提供商。提供者将根据密码返回密钥/证书。如果您需要强安全性，请找到使用强加密的keystore提供程序。

Answer 2

更准确地说：

JKS文件中的

• PrivateKeys和SecretKeys使用自己的可信证书password.
• Integrity进行加密，并使用密钥存储密码进行保护。
• 文件作为一个整体未加密，攻击者可以在没有密钥存储密码的情况下列出其条目。