3、Java加密策略文件与提供者安装配置指南

Java加密策略文件与提供者安装配置指南

1. 管辖权策略文件

1.1 策略文件限制

正常下载的JDK附带了一组策略文件，这些文件对可使用的密钥大小设置了一定限制。通常，密钥大小一般限制为128位（对称密码Triple - DES除外），RSA密钥生成限制为2048位。若这些限制对你不适用，最简单的解决办法是下载不受限制的策略文件。

1.2 安装不受限制的策略文件

• 适用版本说明 ：以下信息仅适用于JDK 1.4或更高版本。若使用JDK 1.2或JDK 1.3并使用JCE 1.2.2，不受限制的策略文件已预先安装在JCE 1.2.2发行版中。
• 下载步骤 ：可在JCE/JDK下载页面找到不受限制的策略文件。通常，下载页面底部会有一个单独的链接，标题类似“Unlimited Strength Jurisdiction Policy Files”。下载的是一个ZIP文件，若合法，应下载该ZIP文件，并根据ZIP文件中README文件的说明安装其中的两个JAR文件。
• 不同系统安装注意事项 ：
  • Linux或其他Unix变体 ：需确保将策略文件安装到正在使用的Java运行时中，可能需要root访问权限或root用户的协助，除非安装了个人运行时。
  • Windows ：安装策略文件时也需格外小心，因为JDK的默认安装会为JDK安装一个运行时，并单独安装一个JRE，通