适用于Java的FIPS兼容SSH库

Question

我想在我的Java应用程序中实现SCP（安全复制）功能，以将文件从SSH服务器复制到另一台机器。我的Java应用程序必须符合FIPS，因此它使用SunPKCS11提供程序与底层NSS密钥数据库进行交互。

为了实现SCP功能，我们可以使用以下任何SSH库来实现Java：

• JS​​ch
• vngx-jsch
• Apache MINA SSHD
• Ganymed SSH-2
• sshj
• SSHTools

关于这些SSH库我有以下问题：

1. 上述任何一个库都经过FIPS认证吗？
2. 如果不是FIPS认证，则是算法（密码，密钥交换，MAC 等...）使用FIPS兼容？
3. 是否还有其他符合FIPS认证/兼容的Java SSH库？

以下链接似乎表明JSch不符合FIPS：

• http://www.mail-archive.com/jsch-users@lists.sourceforge.net/msg00554.html
• http://planetjava.org/java-jsch/2012-05/msg00019.html

Answer 1

请考虑使用JSCAPE的Secure iNet Factory。可以找到文档here。