同样,javax.crypto JDK源代码

同样,javax.crypto JDK源代码,java,javax.crypto,Java,Javax.crypto,我一直在寻找javax.crypto JDK源代码,但找不到它。这要么是因为我糟糕的搜索能力,要么是因为代码不可用(JDK应该是开源的,对吧?)。我的猜测是,当前的jdk javax.crypto有一个NSA授权的后门,这使得开源版本很尴尬 我的问题如下: jdk javax.crypto源代码在哪里 如果,正如我所相信的,jdk javax.crypto源代码不可用,我如何检查我对它包含后门的担心是否正确 请参见可通过以下途径获取来源。例如,jdk8-b132的javax.crypto的源代码

我一直在寻找javax.crypto JDK源代码,但找不到它。这要么是因为我糟糕的搜索能力,要么是因为代码不可用(JDK应该是开源的,对吧?)。我的猜测是,当前的jdk javax.crypto有一个NSA授权的后门,这使得开源版本很尴尬

我的问题如下:

  • jdk javax.crypto源代码在哪里
  • 如果,正如我所相信的,jdk javax.crypto源代码不可用,我如何检查我对它包含后门的担心是否正确

  • 请参见

    可通过以下途径获取来源。例如,jdk8-b132的
    javax.crypto
    的源代码是


    请注意,如果你怀疑有后门,你没有(简单的)方法。您应该自己构建JDK,以确保……

    属于旧版本的jce,但仍需注意关键一句:“由于各种外部限制(如美国出口法规等),目前无法提供实际的源代码。”。我担心的是目前隐藏在“etc.”后面的东西。另外,javax.crypto类应该只是为“指定提供者”的功能提供一个桥梁。奇怪的是,对这些代码的访问应该受到限制。除非,也就是说,网桥不是中立的,它修改了提供者的功能。