用于在属性文件中使用Jasypt加密密码的FIPS兼容算法

Question

我的应用程序通过从属性文件中读取密码来连接数据库。你能建议一个合适的加密这些密码的算法吗？

编辑：我在nist.gov上查看了大量文档，并意识到AES 128和SHA 256是兼容的。现在，我正在考虑将PBEWITHSHA256AND128BITAES-CBC-BC作为加密方法。这种方法符合FIPS吗？

PS：我只想加密属性值，而不是整个文件。

Answer 1

sha-256足以完成这项任务。

clang::RecursiveASTVisitor