如何安装无限力量管辖政策文件？

Question

有人能向我解释一下如何安装无限力量管辖权政策文件吗？我从甲骨文网站下载了. jar文件，但我在安装它们时遇到了问题。我正在制作Java程序一直给我这个错误：

Jan 11, 2017 12:32:31 AM com.subgraph.orchid.TorClient start
INFO: Starting Orchid (version: 1.0.0)
Jan 11, 2017 12:32:31 AM com.subgraph.orchid.TorClient verifyUnlimitedStrengthPolicyInstalled
SEVERE: Unlimited Strength Jurisdiction Policy Files are required but not installed.
Exception in thread "main" com.subgraph.orchid.TorException: Unlimited Strength Jurisdiction Policy Files are required but not installed.
    at com.subgraph.orchid.TorClient.verifyUnlimitedStrengthPolicyInstalled(TorClient.java:208)
    at com.subgraph.orchid.TorClient.start(TorClient.java:79)
    at com.nikola.WebCrawlerApp.App$OrchidDemo.startOrchid(App.java:46)
    at com.nikola.WebCrawlerApp.App$OrchidDemo.access$000(App.java:38)
    at com.nikola.WebCrawlerApp.App.main(App.java:35)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
    at java.lang.reflect.Method.invoke(Method.java:498)
    at com.intellij.rt.execution.application.AppMain.main(AppMain.java:147)

Answer 1

在$JAVA_HOME/jre/lib/security中，编辑文件JAVA。安全性和取消对行加密的注释。policy=unlimited（在932行的文件中大约有823行）。

Answer 2

您需要确定您的Java主页路径（通过Java中的System.getenv（“Java_home”）或命令行上的$echo$Java_home）。它应该是如下所示的路径：

• C：\Program Files\Java\jre8on Windows
Mac OS X上的Java /JavaVirtualMachines/jdk1.8.0_101.jdk/Contents/Home
• /usr/java/jdk1.8.0_101/bin/javaon*nix

然后你需要复制美国出口政策。jar和当地政策。jar下载到目录中的文件：

更新05/17/17

以下代码（仅用于演示目的）将指示JVM允许使用AES-256位加密和相应的TLS密码，而不管安装了什么策略文件。不建议采用这种方法。

if (Cipher.getMaxAllowedKeyLength("AES") < 256) {
  try {
    Field field = Class.forName("javax.crypto.JceSecurity").
    getDeclaredField("isRestricted");
    field.setAccessible(true);
    field.set(null, java.lang.Boolean.FALSE);
  } catch (Exception e) {
    fail("Could not override JCE cryptography strength policy setting");
    fail(e.getMessage());
  }
}

Answer 3

根据JDK-8170157，由于默认情况下启用了JDK 6u181、7u171、8u161、9b148无限加密策略。所以你所要做的就是升级到相应的基线。

由于Java 9和Java 8u151，不再需要下载和手动安装辖区策略文件。根据发行说明：

在旧版本中，JCE辖区文件必须单独下载和安装，以允许JDK使用无限加密。不再需要下载和安装步骤。要启用无限加密，可以使用新的加密。策略安全属性。如果java中设置了新的安全属性。安全文件，或已使用安全性动态设置。setProperty（）在初始化JCE框架之前调用，该设置将被执行。默认情况下，该属性将是未定义的。如果该属性未定义，并且旧版JCE辖区文件不存在于旧版lib/security目录中，那么默认的加密级别将保持为有限。要将JDK配置为使用无限加密，请设置加密。策略设置为无限制。请参阅java中的注释。有关更多信息，请参阅本版本随附的安全文件。