为什么 java.security.NoSuchProviderException 没有这样的提供者：BC？

Question

jar (bcprov-jdk16-145.jar) 已添加到项目中，Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider()) 已添加到类中，并且BouncyCastleProvider.PROVIDER_NAME 确实返回“BC”，但 AesFileIo.writeFile() 仍然抛出 java.security.NoSuchProviderException 没有这样的提供程序：BC。有什么想法吗？

import java.io.FileOutputStream;
import java.io.InputStreamReader;
import java.io.ObjectOutputStream;
import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import org.bouncycastle.jce.provider.BouncyCastleProvider;

public class AesFileIo {

    private static final String AES_ALGORITHM = "AES/CTR/NoPadding";
    private static final String PROVIDER = BouncyCastleProvider.PROVIDER_NAME;
    private static final byte[] AES_KEY_128 = { // Hard coded for now
        78, -90, 42, 70, -5, 20, -114, 103,
        -99, -25, 76, 95, -85, 94, 57, 54};
    private static final byte[] IV = { // Hard coded for now
        -85, -67, -5, 88, 28, 49, 49, 85,
        114, 83, -40, 119, -65, 91, 76, 108};
    private static final SecretKeySpec secretKeySpec =
            new SecretKeySpec(AES_KEY_128, "AES");
    private static final IvParameterSpec ivSpec = new IvParameterSpec(IV);

    public void AesFileIo() {
        Security.addProvider(new org.bouncycastle.jce.provider
                .BouncyCastleProvider());
    }

    public void writeFile(String fileName, String theFile) {
        try {
            Cipher cipher = Cipher.getInstance(AES_ALGORITHM, PROVIDER);
            cipher.init(Cipher.ENCRYPT_MODE, secretKeySpec, ivSpec);
            byte[] encrypted = cipher.doFinal(theFile.getBytes());
            ObjectOutputStream os = new ObjectOutputStream(
                new FileOutputStream(fileName));
            os.write(encrypted);
            os.flush();
            os.close();
        } catch (Exception e) {
            StackTraceElement se = new Exception().getStackTrace()[0];
            System.err.println(se.getFileName() + " " + se.getLineNumber()
                    + " " + e);
        }
    }
}

Answer 1

我对 Android sdk 不太熟悉，但似乎 android-sdk 附带的 BouncyCastle 提供程序已添加到安全性中。

在 PC 环境中您只需手动添加即可，

Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());

如果您有权访问 policy 文件，只需添加一个条目，例如：

security.provider.5=org.bouncycastle.jce.provider.BouncyCastleProvider 

注意 .5 it等于已添加的提供者的序号。

Answer 2

您可以通过使用以下代码编辑 java.security 来添加安全提供程序并创建静态块：

static {
    Security.addProvider(new BouncyCastleProvider());
}

如果您使用的是 Maven 项目，那么您必须为 BouncyCastleProvider 添加依赖项：位于项目的 pom.xml 文件中。

<dependency>
            <groupId>org.bouncycastle</groupId>
            <artifactId>bcprov-jdk15on</artifactId>
            <version>1.47</version>
</dependency>

如果您使用普通的java项目，那么您可以从下面给出的链接添加下载bcprov-jdk15on-147.jar并编辑您的类路径。

http://www.java2s.com/Code/Jar/b/Downloadbcprovextjdk15on147jar.htm

Answer 3

您可以通过编辑 java.security 添加安全提供程序
通过添加
security.provider.=org.bouncycastle.jce.provider.BouncyCastleProvider

或在类顶部添加一行，

Security.addProvider(new BouncyCastleProvider());

则可以使用下面的行来指定提供程序，同时指定算法

Cipher cipher = Cipher.getInstance("AES", "SunJCE");

如果您使用 Bouncy Castle 等其他提供程序，

Cipher cipher =  Cipher.getInstance("AES", "BC");

Answer 4

我对此的经验是，当我在每次执行中都有这个时，使用提供程序作为这样的字符串就可以了

Security.addProvider(new BounctCastleProvider());
new JcaPEMKeyConverter().setProvider("BC");

但是当我优化并将以下内容放入构造函数中时：

   if(bounctCastleProvider == null) {
      bounctCastleProvider = new BouncyCastleProvider();
    }

    if(Security.getProvider(bouncyCastleProvider.getName()) == null) {
      Security.addProvider(bouncyCastleProvider);
    }

然后我必须像这样使用提供程序，否则我会得到上面的结果错误：

new JcaPEMKeyConverter().setProvider(bouncyCastleProvider);

我正在使用 bcpkix-jdk15on 版本 1.65

Answer 5

对于那些使用 Web 服务器的用户，请确保 bcprov-jdk16-145.jar 已安装在您的服务器库中，因为 weblogic 必须将该 jar 放入：

<weblogic_jdk_home>\jre\lib\ext