Beschränkungen bei Java Kryptographiebibliothek

[JavaTom]

Wie ist es eigentlich, wenn ich ein Programm schreiben, welches die Bibliothek für starke Kryptographie verwendet (Java Cryptography Extension (JCE)), dann benötigt doch jeder der das Programm (in Bytecode) benutzen will doch auch diese Bibliothek?
Wenn ja. Gibt es eine Möglichkeit diese Bibliothek gleich mit zu übersetzen?

 

[SlaterB]

hat das irgendwas mit der Kryptographiebibliothek zu tun oder meinst du allgemein die Einbindung zusätzlicher Libraries?

-----

wenn das Programm bei dir läuft, dann musst du doch die .class-Files haben,
entweder vom Source-Code selbst mitkompiliert oder (der Normalfall) als externes .jar-Archiv vorhanden,

diese .class-Files/.jar-Library braucht dann jeder, der das Programm ausführen will, genau wie du

was ist da nun die Frage?

 

[JavaTom]

hat das irgendwas mit der Kryptographiebibliothek zu tun oder meinst du allgemein die Einbindung zusätzlicher Libraries?

Mir geht es um folgendes: Aufgrund der Exportbestimmungen der USA (siehe PGP), ist in der "normalen" JRE starke Kryptographie "gesperrt". Man muss sich doch erst eine Erweiterung (Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files 6) von der Sun Homepage herunterladen um diese nutzen zu können.
Jetzt ist meine Frage, braucht jemand der mein Programm ausführt (im Bytecode) will auch diese Erweiterung, bevor er das Programm benutzen kann. Wenn dem so ist, gibt es eine Möglichkeit dies zu umgehen, so das mein Programm auch nutzen kann, ohne diese Erweiterung?

 

[Gast]

Nein, du brauchst die externe lib. Libs in deinen code mit hineinlinken geht in java nicht.

Aber du könntest natürlich die lib mit ausliefern, falls das die Lizenzbedingungen erlauben.

 

[JavaTom]

Es geht nicht um externe Bibliothek, sondern um die Beschränkungen der JRE für starke Kryptographie. So kann die "normale" JRE nur 128 Bit symmetrisch und 2048-Bit asymmetrisch. Nach der Freigabe sind 256 Bit bzw. 4096-Bit Verschlüsselung möglich. Diese Funktionen sind alle schon in der normalen JRE enthalten, nur eben deaktiviert.