Java安全中的“大坑”，跨平台真“浮云”

        最近在做一个开源项目HttpDB，它的目标是在互联网中通过JDBC安全的查询数据库，解决云计算报表的数据库访问问题。

 

        数据传输使用AES加密算法，用到了Java提供的安全库javax.crypto.*，经过一通折腾，大功告成。发布  到了新浪云服务SAE中测试，结果我不能淡定了，加密后的数据解密失败。。。

        搞到深夜，无语，问题终于找到了，我本地用的是SUN的JDK，SAE中是OpenJDK，安全算法实现不一致。。。

        后来在Git中找了一个AES的实现替代了JDK的实现，终于搞定了。。。

        成果与大家分享：http://xdoc.sinaapp.com/httpdb.html

 

评论

17 楼 xdoc 2014-06-23  

freezingsky 写道

xdoc 写道

freezingsky 写道

java中的跨平台，是需要共同遵守jvm规范的。我觉得这个情况与java是否跨平台没有关系。

准确来说是不同实现导致的，类似的问题我在java2D排版绘图中也遇到过，OpenJDK目前的实现真不怎么样。目前云计算环境中的JDK都采用OpenJDK

说到云计算真是惭愧，一直没机会接触过。我看了你们的官方网站，阁下能否找个机会介绍一下云及相应的实现技术？

报表云计算XDOC是先行者，摸索前进。HttpDB就是一个实践的产品，希望有更多的云报表产品加进来。
XDOC是部署在新浪SAE上，整体感觉用起来不错，想了解可以加入群
http://xdoc.sinaapp.com

16 楼 freezingsky 2014-06-23  

xdoc 写道

freezingsky 写道

java中的跨平台，是需要共同遵守jvm规范的。我觉得这个情况与java是否跨平台没有关系。

准确来说是不同实现导致的，类似的问题我在java2D排版绘图中也遇到过，OpenJDK目前的实现真不怎么样。目前云计算环境中的JDK都采用OpenJDK

说到云计算真是惭愧，一直没机会接触过。我看了你们的官方网站，阁下能否找个机会介绍一下云及相应的实现技术？

15 楼 xdoc 2014-06-23  

freezingsky 写道

java中的跨平台，是需要共同遵守jvm规范的。我觉得这个情况与java是否跨平台没有关系。

准确来说是不同实现导致的，类似的问题我在java2D排版绘图中也遇到过，OpenJDK目前的实现真不怎么样。目前云计算环境中的JDK都采用OpenJDK

14 楼 freezingsky 2014-06-23  

java中的跨平台，是需要共同遵守jvm规范的。我觉得这个情况与java是否跨平台没有关系。

13 楼 xdoc 2014-06-23  

314649444 写道

最近新换了一个工作，新单位有用到加密算法， 在生产上没问题， 我本地加载不了证书，说是证书密钥长度限制，百度、Google了下发现时JCE的限制~~~~~~~~~~~~。最后重新下载了一个Unlimited Stength版本

http://www.oschina.net/p/bouncycastle
这个项目不错，HttpDB没有采用的原因是为了简单一些

12 楼 314649444 2014-06-23  

最近新换了一个工作，新单位有用到加密算法， 在生产上没问题， 我本地加载不了证书，说是证书密钥长度限制，百度、Google了下发现时JCE的限制~~~~~~~~~~~~。最后重新下载了一个Unlimited Stength版本

11 楼 minimu 2014-06-23  

这个和Java的安全性有什么关系啊？
自己事情没做到位

10 楼 xdoc 2014-06-23  

小野千帆 写道

和跨平台无关吧
按文中的描述只是sun jdk和openjdk的差异而已
其实差异很多的

跨jdk应该更合适一些

9 楼 xdoc 2014-06-23  

zhangthe9 写道

github的实现地址呢

https://github.com/twcus/AES_Java

8 楼 小野千帆 2014-06-23  

和跨平台无关吧
按文中的描述只是sun jdk和openjdk的差异而已
其实差异很多的

7 楼 xdoc 2014-06-23  

cs6641468 写道

SUN JDK好像从1.5开始就用SUN自己的JCE，与Open JDK使用JCE不同，稍微研究过JCE的人，都知道这是历史问题。换个JCE实现就好了。

以前一直用sun的jdk，没有发现

6 楼 xdoc 2014-06-23  

yixiandave 写道

oracle jdk和Android的也不一样
以前做RSA的时候发现的

所以加密解密尽量用第三方库吧

5 楼 zhangthe9 2014-06-23  

github的实现地址呢

4 楼 cs6641468 2014-06-23  

SUN JDK好像从1.5开始就用SUN自己的JCE，与Open JDK使用JCE不同，稍微研究过JCE的人，都知道这是历史问题。换个JCE实现就好了。

3 楼 yixiandave 2014-06-23  

oracle jdk和Android的也不一样
以前做RSA的时候发现的

所以加密解密尽量用第三方库吧

2 楼 xdoc 2014-06-23  

fair_jm 写道

我原来看过点java加密解密的艺术
加密算法限制出口的 商业版本中的算法可能会和开源版本的有些许差异吧...
具体我也不是很懂哈...
这种还是用第三方包来得省心

吃一堑长一智

1 楼 fair_jm 2014-06-22  

我原来看过点java加密解密的艺术
加密算法限制出口的 商业版本中的算法可能会和开源版本的有些许差异吧...
具体我也不是很懂哈...
这种还是用第三方包来得省心