bouncycastle 提供程序找不到算法所需的类

Question

我正在尝试使用 bouncycastle 使用公钥加密文件。 我已经以编程方式注册了提供程序：

Security.addProvider(new BouncyCastleProvider());

我成功创建了公钥对象。

当我使用 PGPEncryptedDataGenerator 和密钥加密文件时，我收到 ClassNotFound 异常。

看来提供者无法在运行时找到这个类，尽管我确信我有它的 jar...

我正在 tomcat 上运行我的应用程序。 使用 Maven 处理依赖关系 - 我放置的 bouncy castle jar 是 bcpg、bcprov、bcmail、bctsp。 我尝试使用 1.4 和 1.6 版本，但没有成功。 我在 eclipse 的 Maven 插件中使用了“依赖层次结构”，并在 pom 中排除了这些内容，以确保我的项目中没有多个版本的 bouncycastle。

这是堆栈跟踪：

org.bouncycastle.openpgp.PGPException: exception encrypting session key
        at org.bouncycastle.openpgp.PGPEncryptedDataGenerator.open(Unknown Source)
        at org.bouncycastle.openpgp.PGPEncryptedDataGenerator.open(Unknown Source)
.....(web application stack trace and uninteresting stuff).....
Caused by: java.security.NoSuchAlgorithmException: No such algorithm: ElGamal/ECB/PKCS1Padding
        at javax.crypto.Cipher.getInstance(DashoA13*..)
        at org.bouncycastle.openpgp.PGPEncryptedDataGenerator$PubMethod.addSessionInfo(Unknown Source)
        ... 42 more
Caused by: java.security.NoSuchAlgorithmException: class configured for Cipher(provider: BC)cannot be found.
        at java.security.Provider$Service.getImplClass(Provider.java:1268)
        at java.security.Provider$Service.newInstance(Provider.java:1220)
        ... 44 more
Caused by: java.lang.ClassNotFoundException: org.bouncycastle.jce.provider.JCEElGamalCipher$NoPadding
        at org.apache.catalina.loader.WebappClassLoader.loadClass(WebappClassLoader.java:1676)
        at org.apache.catalina.loader.WebappClassLoader.loadClass(WebappClassLoader.java:1521)
        at java.security.Provider$Service.getImplClass(Provider.java:1262)

Answer 1

您遇到 BouncyCastle 安全提供程序安装问题，您需要将

• BouncyCastle 添加到 JRE/JDK $JAVA_HOME/jre/lib/security/java.security 文件作为提供程序（请确保将其添加运行时使用的 JRE，例如，如果您安装了多个 JRE/JDK）

。

security.provider.2=org.bouncycastle.jce.provider.BouncyCastleProvider

（并重新编号其下方的安全提供程序 - 不要将其作为最高优先级的提供程序）。

• 或者您可以以编程方式添加 BouncyCastle，就像您在上面尝试执行的那样，但在这种情况下，安全策略 $JAVA_HOME/jre/lib/security/java.policy 应该是“无限制”（您可能可以从 Java 主页下载无限制的策略文件）。

Answer 2

就我而言，它曾经工作得很好，但后来我在尝试使用 BC 时遇到了 ClassNotFoundException。我重新启动Tomcat，然后一切正常。

我认为如果您重新部署应用程序（就像开发时经常做的那样），它就会停止工作。 JNI 是另一个遭受这个问题困扰的东西。

在我们的例子中这不是问题。我们从不重新部署测试和生产系统。我更喜欢将 jar 与应用程序一起发送，而不是手动将其复制到容器 lib 目录。

Answer 3

您需要在 lib 文件夹中添加 javapns.jar 和 bcprove-jdk15on-1.47.jar 文件

import javapns.Push;

import org.apache.log4j.BasicConfigurator;

public class SendPushNotification {

  public static void main(String[] args) {

    try {

        BasicConfigurator.configure();
        Push.alert("Hello World!", "Cetificate.p12", "password", false,
                "mydeviceToken");

    } catch (Exception e) {
        System.out.println(e);
    }

   }

}