无法连接到sftp：com.jcraft.jsch.jschException：算法协商失败

Question

Out FTP服务器进行了迁移，以获得更好的安全性（不知道关于它的很多细节）。

但升级后，我们无法从服务器下载/上传文件。在升级之前它工作得很好。错误日志显示：

NS0:html" target="_blank">客户端无法连接到FTP服务器。http：//schemas.cordys.com/ftpconnector/1.1cordys.ftpconnector.messages.ftpserverconnectionfailedcom.eibus.applicationconnector.FTP.ftpexception：算法协商失败

在com.eibus.applicationconnector.ftp.Cordyssftpclient.connect（Cordyssftpclient.java:78)在com.eibus.applicationconnector.ftp.ftpcommand.connect（Ftpcommand.java:86)在com.eibus.applicationconnector.ftp.ftptransaction.process（Ftptransaction.java:109)在com.eibus.applicationconnector.ftp.ftptransaction.process（Ftptransaction.java:109)在com.eibus.soap.soaptransaction.ssion.receive_kexinit(session.java:520)在com.jcraft.jsch.session.connect(session.java:286)在com.jcraft.jsch.session.connect(session.java:150)在com.eibus.applicationconnector.ftp.cordyssftpclient.connectOnce（cordyssftpclient.java:124)在com.eibus.applicationconnector.ftp.cordyssftpclient.connect（cordyssftpclient.java:64)...11其他

使用的jsch jar版本为:jsch-0.1.41，使用的jar java版本为:1.7.0_40

请注意

1. 我们不拥有FTP服务器，无法更改其中的任何设置。
2. 不能升级Java版本

com.eibus.applicationconnector.ftp.ftpexception：session.connect：java.security.invalidAlgorithmParameterexception：Prime大小必须是64的倍数，并且只能在512到1024（含）之间（在com.eibus.applicationconnector.ftp.cordyssftpclient.connect（Cordyssftpclient.java:78)在com.eibus.applicationconnector.ftp.ftpcommand.connect（Cordyssftpclient.java:86)在onTransactionalWorkerThreadBody.java:26)在com.eibus.util.ThreadPool.WorkerThread.Run（WorkerThread.java:67)处由：com.jcraft.jsch.jschException：session.connect：java.Security.InvalidAlgorithmParameterException：Prime大小必须是64的倍数，并且只能在512到1024（含）的范围内，在com.jcraft.jsch.session.connect（session.java:565)处，在

试用2：安装了无限强度管辖策略文件(www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html)，这也没有用。得到了同样的错误

任何指示都会有帮助。

下面是我用来连接FTP的一段代码：

private void connectOnce(FTPConfiguration ftpConfiguration) throws JSchException {
    JSch jsch = new JSch();
    this.session = jsch.getSession(ftpConfiguration.getUsername(), ftpConfiguration.getServer(), ftpConfiguration.getPort());
    this.session.setPassword(ftpConfiguration.getPassword());

    Properties config = new Properties();
    config.put("StrictHostKeyChecking", "no");
    this.session.setConfig(config);

    if (logger.isDebugEnabled()) {
      logger.debug("Opening SFTP connection to " + ftpConfiguration.getServer());
    }
    this.session.connect();
}

Answer 1

我想我找到解决办法了。

解决方案涉及修改jsch源代码。（最新版本1.0.54)。我做了一些研究，最终能够迫使jsch使用“Bouncy Castle”安全提供程序。这涉及到更改jsch库中以下类的源代码：

• com.jcraft.jsch.jce.keyPairgendsa
• com.jcraft.jsch.jce.KeyPairGeneCDSA
• com.jcraft.jsch.jce.KeyPairGenrsa
• com.jcraft.jsch.jce.dh

每当它试图对keygenerator进行geInstance时，我都添加了以下参数。

KeyPairGenerator.getInstance("DSA","BC"); 

从这篇文章中获得了一些想法（我已经将security.provider.1=org.bouncycastle.jce.provider.bouncycastleprovider，但在SSL握手期间没有使用它）