哪些JCE提供商符合FIPS 140-2标准？

Question

哪些Java密码术扩展（JCE）提供程序符合FIPS 140-2标准？更具体地说，Sun / Oracle提供商是否符合条件？

Answer 1

根据this page上的这些信息：

1. IBM和RSA已通过FIPS 140-2验证的JCE提供商。
2. Sun的JCE提供商不在FIPS 140-2验证模块列表中。

但是，Oracle确实有一个名为“用于SSL的Oracle加密库”的验证模块。该描述并未说明这是JCE提供商......但它可能是。

此外，Oracle似乎没有任何“模块正在进行”FIPS 140-2验证。

Answer 2

根据 this page，java 6可以通过NSS或SunJSSE符合FIPS 140标准。

Answer 3

实际上Sun PKCS#11 Provider看起来确实符合FIPS 140-2标准。它基于Network Security Services。我很确定这是@ stephen-c发布的NIST link证书1278,1279和1280。 Oracle docs对于合规性有点模糊，但这是迄今为止我发现的最好的。