无限安全Jasypt/WebSphere

如何解决无限安全Jasypt/WebSphere

我正在尝试使用 Ant 脚本在属性文件中加密一些密码。当我运行 Ant 脚本时，我得到：

java.lang.RuntimeException: Security Error in doEncrypt: org.jasypt.exceptions.EncryptionInitializationException: java.security.NoSuchAlgorithmException: PBEWithHMACSHA512AndAES_256 SecretKeyFactory not available

这是org.jasypt.util.text.AES256TextEncryptor。所以我试图移动到 PooledPBEStringEncryptor 并且抛出 org.jasypt.exceptions.EncryptionoperationNotPossibleException

我在后者的代码中有这个：

Security.setProperty("crypto.policy","unlimited");

pooledPBEStringEncryptor = new PooledPBEStringEncryptor();

pooledPBEStringEncryptor.setPassword(encryptionKey);
pooledPBEStringEncryptor.setAlgorithm("PBEWITHHMACSHA512AND256BITAES");
pooledPBEStringEncryptor.setPoolSize(4);
pooledPBEStringEncryptor.setSaltGenerator(new RandomSaltGenerator());

这就是我初始化对象的方式。

我在 Unix 系统上使用 WebSphere 8.5.5.10 和 JAVA8。我的JDK版本是：

java version "1.8.0"
Java(TM) SE Runtime Environment (build pxa6480sr3ifix-20160713_01(SR3+IX90174+IV85763))
IBM J9 VM (build 2.8,JRE 1.8.0 Linux amd64-64 Compressed References 20160713_311397 (JIT enabled,AOT enabled)
J9VM - R28_Java8_SR3_20160713_0915_B311397
JIT  - tr.r14.java.green_20160329_114288
GC   - R28_Java8_SR3_20160713_0915_B311397_CMPRSS
J9CL - 20160713_311397)
JCL - 20160421_01 based on Oracle jdk8u91-b14

任何建议都会很好。我搜索了 IBM WebSpehre 论坛，但找不到任何论坛。提前致谢。

解决方法

这可能会有所帮助：

如何验证使用的 Unlimited Strength Jurisdiction Policy Files 在 local_policy.jar 和 US_export_policy.jar 以及如何检查 IBM Java 使用的密码列表？

https://www.ibm.com/support/pages/node/1171564