JRE 암호화 정책 관련 질문

Question

안녕하세요. 최근 AES256 암호화로 개인정보보호에 관련된 개발을 진행중인 사람입니다. 다름이 아니라, AES256암호화 방식을 적용하는 것에 있어 jdk>jre>lib>security 경로에 있는US_export_policy.jar 파일과 local_policy.jar 파일을오라클에서 제공하는 암호화 관련 정책사항으로 수정하게되었습니다.(그냥 암호화가 안되서 덮어씌웠다구요.) 정책관련jar파일 변경 후 로컬 테스트는 순조롭게 진행되었는데요...아무래도 jvm이랑 관련있는 상위의 라이브러리를 수정한다는게,실제 운영서비스에 적용해도 될까 하는 걱정이 들어서 질문드립니다. 실제로 저 두 파일을 수정함으로써 문제가되는 사례가 있었나요?아니면 괜한걱정일까요... 의견수렴좀 부탁드립니다.

JRE 암호화 정책 관련 질문

0개의 답변

Q&A 목록