哪些JCE提供商符合FIPS 140-2标准?

什么Java密码术扩展(JCE)提供程序符合FIPS 140-2标准?更具体地说,Sun / Oracle提供商是否符合条件?     
已邀请:
根据此页面上的这些信息: IBM和RSA已经通过FIPS 140-2验证的JCE提供商。 Sun的JCE提供商不在FIPS 140-2验证模块的列表中。 但是,Oracle确实有一个名为“用于SSL的Oracle加密库”的验证模块。该描述并未说明这是JCE提供商......但它可能是。 此外,Oracle似乎没有任何“模块正在进行”FIPS 140-2验证。     
根据这个页面,java 6可以通过NSS或SunJSSE符合FIPS 140标准。     
实际上,Sun PKCS#11 Provider看起来确实符合FIPS 140-2标准。它基于网络安全服务。我很确定这是证书1278,1279和1280在@ stephen-c发布的NIST链接上的内容。 Oracle文档对于合规性有点模糊,但这是迄今为止我发现的最好的。     

要回复问题请先登录注册