Java 용 FIPS 호환 SSH 라이브러리

Question

Java 어플리케이션에서 SCP (Secure Copy) 기능을 구현하여 SSH 서버에서 다른 시스템으로 파일을 복사하려고합니다. 내 Java 응용 프로그램은 FIPS를 준수해야하며 따라서 SunPKCS11 공급자를 사용하여 기본 NSS 키 데이터베이스와 인터페이스합니다.

SCP가 기능을 구현하기 위해, 우리는 자바에 대해 다음 SSH 라이브러리 중 하나를 사용할 수 있습니다

Ganymed SSH-2

• JSch
• vngx-jsch
• 아파치 MINA SSHD
• sshj
• SSHTools

012 3,516,

나는이 SSH 라이브러리에 대한 다음과 같은 질문이 있습니다

1. 이 FIPS 인증을 위 라이브러리의인가를?
2. FIPS 인증을받지 않은 경우 알고리즘 (암호, 키 교환, MAC 등 ...)이 FIPS 호환 사용됩니까?
3. Java 용 FIPS 인증/준수 SSH 라이브러리가 있습니까?

다음 링크는 JSch는 FIPS 호환되지 않는 것을 제안하는 것 :

• http://www.mail-archive.com/jsch-users@lists.sourceforge.net/msg00554.html
• http://planetjava.org/java-jsch/2012-05/msg00019.html

Answer 1

이 JSCAPE의 Secure iNet Factory 사용을 고려하십시오. 설명서는 here에 있습니다.