不適切な暗号化強度

Question

VeracodeがRSAkeyHelperの脆弱性を報告しています。このアルゴリズムに指定された鍵のサイズは、ブルートフォース攻撃から鍵を保護するのに十分な大きさではありません。修復のコメントごとに、鍵のサイズは2048ビットにする必要があります。この脆弱性を修正または緩和するためのガイダンスを提供できますか？

ジャー：春 - セキュリティ - RSA-1.0.3.RELEASE.jar ファイル：RSAKeyHelper.java

static KeyPair generateKeyPair() { 
    try { 
     final KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA"); 
     keyGen.initialize(1024); 
     return keyGen.generateKeyPair(); 
    } catch (NoSuchAlgorithmException e) { 
     throw new IllegalStateException(e); 
    } 

} 

Answer 1

ライン

keygen.initialize(1024);

はキーサイズを設定しています。 1024〜2048以上を変更すると、あなたをコンプライアンスの対象にする必要があります。