运行Java进程时隐藏JKS密钥库/信任库口令

Question

我有许多Java应用程序，它们通过SSL保护的连接连接到其他应用程序和服务。在开发过程中，我可以使用JVM参数指定要使用的密钥库/信任库和密码：

-Djavax.net.ssl.trustStore=certificate.jks 
-Djavax.net.ssl.trustStorePassword=mypassword 
-Djavax.net.ssl.keyStore=certificate.jks 
-Djavax.net.ssl.keyStorePassword=mypassword 
-Djavax.net.ssl.keyStoreType=jks

这非常有效。然而，在生产过程中需要隐藏密码，使用JVM参数意味着任何查看进程列表的人都可以看到明文形式的密码。

有没有一个简单的方法来解决这个问题？我考虑将证书导入JRE的lib/security/cacerts文件，但我的理解是，这仍然需要密码。一种选择是将加密的密码存储在一个文件中，然后让应用程序即时读取和解密，但这将涉及更改和重新发布所有应用程序（其中有很多），因此我宁愿尽可能避免这种情况。执行javax.net。ssl库是否对加密密码有任何本地内置支持（即使是简单的base64编码，或任何使密码不是明文的东西）？

非常感谢任何建议。

Answer 1

首先，您可以考虑对其他用户隐藏ps输出，参见以下问题:

• 我不希望其他用户看到我在ps aux中的进程。我有根。我是Debian。如何使用grsec
• 对基于组的其他用户隐藏进程（在Linux下）
• 如何使流程对其他用户不可见

其次，将您的证书（假设使用私钥）导入lib/Security/cacates将毫无意义：它是默认的信任库，但不是默认的密钥库（没有默认值）。

第三，您永远无法真正“加密”您的应用程序将要使用的密码(在非交互模式下)。它必须被使用，所以如果它被加密了，它的加密密钥需要在某个时候以明文形式提供。因此，这有点没有意义。

正如您所建议的，Base 64编码只是一种编码。同样，这是毫无意义的，因为任何人都可以解码它（例如based64-d）。一些工具，如Jetty，可以以模糊模式存储密码，但这并不比64进制编码更具抵抗力。如果有人从你的肩膀后面看，这很有用，但仅此而已。

您可以调整应用程序以从文件中读取密码（纯文本或模糊文本）。您当然需要确保未经授权的各方无法读取此文件。

真正重要的是确保密钥库文件本身受到保护，不会被非授权用户读取。它的密码是为了保护容器，以防其他人可以读取它，或者当您希望在交互模式下保护访问时。因为你无法避免在无人值守的机器上使用明文密码，所以设置一个难懂的密码没有什么意义，更重要的是保护文件本身。(不清楚您的应用程序是否是交互式的，但我猜应该很少有用户会输入< code>-Djavax.net.ssl....=...交互地。)

如果您无法调整代码以从文件中读取，请将密钥库和密钥密码更改为您不介意公开的密码，如“ABCD”，并确保保护此密钥库文件的读取权限：这才是真正重要的。从辅助文件读取密码本身只是将问题推迟一步，因为密码文件和密钥库文件很可能彼此相邻存储（并由未经授权的一方一起复制）。