符合FIPS的Java SSH库

Question

我想在我的Java应用程序中实现SCP（安全复制）功能，将文件从SSH服务器复制到另一台机器。我的java应用程序必须符合FIPS，因此它使用SunPKCS11提供程序与底层NSS密钥数据库接口。

为了实现SCP功能，我们可以为Java使用以下任何SSH库：

• JSch公司

关于这些SSH库，我有以下问题：

1. 上述任何图书馆是否经过FIPS认证
2. 如果未通过FIPS认证，算法（密码、密钥交换、MAC等）是否有效是否符合FIPS
3. 是否有其他针对Java的FIPS认证/兼容SSH库

以下链接似乎表明JSch不符合FIPS：

• http://www.mail-archive.com/jsch-users@列表。sourceforge。网络/msg00554。html

Answer 1

请考虑使用JSCAPE的安全iNet工厂。文档可在此找到。