如何在Java SSLEngine中设置自定义DH组以防止Logjam的攻击?

新的Logjam TLS攻击是基于常见的DH组. This link建议为每个服务器生成一个新的,自定义的2048位DH组.

如何在使用SSLEngine的Java服务器代码中设置自定义DH组?

ETA:如果我只使用短暂的DH密码套件,即DHE或ECDHE,而不是DH或ECDH,那么我会安全吗?还是这个无关的?

解决方法

Java(JCE / JSSE)使用一些 well known DSA groups中的DH参数.JCE参数生成器仅允许生成大小在512到1024位(或2048)之间的组,但另一方面的JSSE实现只接受1024到2048之间的自定义大小.

这有一些影响,你不能使用任何自定义的大小,只有1024或2048(使用Java 8).请记住,Java 7仍然只使用768位作为服务器(或512可导出加密模式).

从版本8开始,Java服务器默认使用1024位.您可以使用jdk.tls.ephemeralDHKeySize = 2048将服务器端增加到2048位.见Customizing Size of Ephemeral DH Keys.

Java作为TLS客户端在旧版本中不太严格,并接受不安全的组.

更新:使用OpenJDK 8U65(JSSE)有一个安全属性jdk.tls.server.defaultDHEParameters可以定义有限域参数.

相关文章

ArrayList简介:ArrayList 的底层是数组队列,相当于动态数组。与 Java 中的数组相比,它的容量能动态增...
一、进程与线程 进程:是代码在数据集合上的一次运行活动,是系统进行资源分配和调度的基本单位。 线程...
本文为博客园作者所写: 一寸HUI,个人博客地址:https://www.cnblogs.com/zsql/ 简单的一个类...
#############java面向对象详解#############1、面向对象基本概念2、类与对象3、类和对象的定义格式4、...
一、什么是异常? 异常就是有异于常态,和正常情况不一样,有错误出错。在java中,阻止当前方法或作用域...
Collection接口 Collection接口 Collection接口 Collection是最基本的集合接口,一个Collection代表一组...