API политики шифрования FIPS [дубликат]

Если вы используете Linux, вы можете легко проверить эту команду с помощью этой команды

java -version ; \
echo 'System.err.println(javax.crypto.Cipher.getInstance("AES/CBC/PKCS5Padding").getMaxAllowedKeyLength("AES"));'  \
| java -cp /usr/share/java/bsh-*.jar bsh.Interpreter >/dev/null

Если вывод похож на этот, криптография с неограниченной силой недоступна

java version "1.7.0_76"
Java(TM) SE Runtime Environment (build 1.7.0_76-b13)
Java HotSpot(TM) 64-Bit Server VM (build 24.76-b04, mixed mode)
128

Это полная версия пасты для копирования, позволяющая тестировать

import javax.crypto.Cipher;
import java.security.NoSuchAlgorithmException;

class Test {
    public static void main(String[] args) {
        int allowedKeyLength = 0;

        try {
            allowedKeyLength = Cipher.getMaxAllowedKeyLength("AES");
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        }

        System.out.println("The allowed key length for AES is: " + allowedKeyLength);
    }
}

Для запуска

javac Test.java

java Test

Если JCE не работает: 128 JCE работает примерно так: 2147483647

ПРИМЕЧАНИЕ. Пожалуйста, используйте ответ jefflunt или ответ КонстантинаСпирова . Этот ответ не является допустимым ответом, так как он всегда будет возвращать true. Я оставляю этот ответ здесь только потому, что он упоминается в другом месте в ответах и ​​комментариях и полезен только в качестве ссылки.

Вы можете использовать следующее для инициализации static final boolean где-нибудь, использовать для тестирования неограниченной криптовальной поддержки (поскольку 256-разрядный AES поддерживается только в случае установки неограниченной политики).

boolean isUnlimitedSupported = false;
try {
    KeyGenerator kgen = KeyGenerator.getInstance("AES", "SunJCE");
    kgen.init(256);
    isUnlimitedSupported = true;
} catch (NoSuchAlgorithmException e) {
    isUnlimitedSupported = false;
} catch (NoSuchProviderException e) {
    isUnlimitedSupported = false;
}
System.out.println("isUnlimitedSupported=" + isUnlimitedSupported);
// set static final variable = isUnlimitedSupported;

В том же духе, что и ответ Дэн Круз, но с одной строкой кода и без исключений:

boolean limit = Cipher.getMaxAllowedKeyLength("RC5")<256;

Таким образом, полная программа может быть:

import javax.crypto.Cipher;

public class TestUCE {
  public static void main(String args[]) throws Exception {
    boolean unlimited =
      Cipher.getMaxAllowedKeyLength("RC5") >= 256;
    System.out.println("Unlimited cryptography enabled: " + unlimited);
  }
}