哪些JCE提供商符合FIPS 140-2？

Question

哪些Java加密扩展（JCE）提供程序符合FIPS 140-2？更具体地说，Sun/Oracle提供商是否合格？

Answer 1

据对this page这样的信息：

1. IBM和RSA具有FIPS 140-2认证的JCE提供者。
2. Sun的JCE提供程序不在FIPS 140-2验证模块的列表中。

但是，Oracle确实有一个名为“用于SSL的Oracle加密库”的验证模块。说明中并没有说这是JCE提供商......但它可能是。

此外，Oracle似乎没有任何用于FIPS 140-2验证的“正在运行的模块”。

Answer 2

根据 this page，可以通过NSS或SunJSSE使java 6兼容FIPS 140。

Answer 3

其实Sun PKCS#11 Provider确实看起来像FIPS 140-2兼容。它基于Network Security Services。我很确定这是@ stephen-c发布的那个NIST link上的证书1278,1279和1280。 Oracle docs对合规性有点模糊，但这是迄今为止我发现的最好的。