bouncycastle提供程序找不到算法所需的类

Question

我正在尝试使用bouncycastle使用公钥加密文件.我已经以编程方式注册了提供程序:

Security.addProvider(new BouncyCastleProvider());

我成功创建了公钥对象.

当我使用PGPEncryptedDataGenerator加密文件时,我得到一个ClassNotFound异常.

似乎提供者在运行时找不到这个类,虽然我知道我有它的jar ...

我在tomcat上运行我的应用程序.使用maven来处理依赖关系 - 我放的充气城堡罐子是bcpg,bcprov,bcmail,bctsp.我尝试使用1.4版本和1.6版本都没有成功.我在maven插件中使用了"依赖层次结构",用于在pom中进行eclipse和排除,以确保我的项目中没有多个版本的bouncycastle.

这是堆栈跟踪:

org.bouncycastle.openpgp.PGPException: exception encrypting session key
        at org.bouncycastle.openpgp.PGPEncryptedDataGenerator.open(Unknown Source)
        at org.bouncycastle.openpgp.PGPEncryptedDataGenerator.open(Unknown Source)
.....(web application stack trace and uninteresting stuff).....
Caused by: java.security.NoSuchAlgorithmException: No such algorithm: ElGamal/ECB/PKCS1Padding
        at javax.crypto.Cipher.getInstance(DashoA13*..)
        at org.bouncycastle.openpgp.PGPEncryptedDataGenerator$PubMethod.addSessionInfo(Unknown Source)
        ... 42 more
Caused by: java.security.NoSuchAlgorithmException: class configured for Cipher(provider: BC)cannot be found.
        at java.security.Provider$Service.getImplClass(Provider.java:1268)
        at java.security.Provider$Service.newInstance(Provider.java:1220)
        ... 44 more
Caused by: java.lang.ClassNotFoundException: org.bouncycastle.jce.provider.JCEElGamalCipher$NoPadding
        at org.apache.catalina.loader.WebappClassLoader.loadClass(WebappClassLoader.java:1676)
        at org.apache.catalina.loader.WebappClassLoader.loadClass(WebappClassLoader.java:1521)
        at java.security.Provider$Service.getImplClass(Provider.java:1262)

Answer 1

您有一个BouncyCastle安全提供程序安装问题,您需要

• 将BouncyCastle $JAVA_HOME/jre/lib/security/java.security作为提供者添加到JRE/JDK 文件中(确保将其添加到运行时使用的JRE中,例如,如果安装了多个JRE/JDK)

例如.

security.provider.2=org.bouncycastle.jce.provider.BouncyCastleProvider

(并对其下方的安全提供程序重新编号 - 不要将其作为最高优先级的提供程序).

• 或者您可以通过编程方式添加BouncyCastle,就像您上面尝试的那样,但在这种情况下,安全策略$JAVA_HOME/jre/lib/security/java.policy应该是"无限制"(您可以从Java主页下载无限制的策略文件).

Answer 2

在我的情况下,它工作了一次,但后来我尝试使用BC时得到了ClassNotFoundException.我重新启动了Tomcat然后它工作正常.

我认为如果你重新部署应用程序,就像你在开发过程中经常做的那样,它就会停止工作.JNI是另一个遭受这个问题的事情.

在我们的例子中,这不是问题.我们从不在测试和生产系统上重新部署.我更喜欢使用应用程序运送jar,而不必手动将其复制到容器lib目录.