java - JKS保護

Question

JKS（Java Key Store）ファイルは暗号化されていますか？それらは暗号化キーを完全に保護しますか、それともアクセス制御のみに依存する必要がありますか？
キーが保護されていることを確認する方法はありますか？

アルゴリズム、キー管理などの詳細に興味があります。これは構成可能ですか？

Answer 1

より正確には：

• JKS ファイル内の PrivateKey と SecretKey は、独自のパスワードで暗号化されます。
• 信頼できる証明書の整合性は、キー ストア パスワードを使用する MAC で保護されます。
• ファイル全体は暗号化されておらず、攻撃者はキー ストアのパスワードなしでそのエントリを一覧表示できます。

Answer 2

それらは暗号化されています。

アルゴリズムはプロバイダーに依存します。プロバイダーは、パスワードに基づいてキー/証明書を返します。強力なセキュリティが必要な場合は、強力な暗号化を使用するキーストアプロバイダーを見つけてください。