Bouncy Castle作为提供程序V/S Bouncy Castle API

Question

我有一个需要使用OpenPGP加密一些文件的案例。我正在使用弹力城堡这样做。

另外，如果我使用的是第二种方法，那么为什么还要添加Bouncy Castle作为安全提供程序。如果我不这样做，那么当我执行以下行时，我会得到一个“没有这样的提供程序”异常：

PGPEncryptedDataGenerator encGen =
            new PGPEncryptedDataGenerator(
            new JcePGPDataEncryptorBuilder(PGPEncryptedData.CAST5).setWithIntegrityPacket(withIntegrityCheck).setSecureRandom(
            new SecureRandom())
            .setProvider("BC"));

Answer 1

据我所知,Bouncy Castle加密可以通过两种方式在java中使用：

>

我将Bouncy Castle添加为提供程序，并继续使用标准Java库。

我直接使用Bouncy Castle库中指定的类。

Java JCA是一个设计得更好、文档更好的API。它定义了更好的html" target="_blank">异常处理和更最新的参数处理(bytebuffer)。

此外，通过使用提供商抽象，不仅可以通过基于软件的提供商（如Bouncy Castle）来增强它，还可以通过平台功能和硬件提供商来增强它。因此，如果您针对JCA编程，您将获得更灵活的运行时。

另一方面，轻量级加密API是一个相对较低级别的API，它以相对良好的结构方式提供了更多的功能。如果您使用它，您基本上选择Bouncy Castle作为您唯一的功能提供商。Bouncy Castle仅包含Java代码中的特定实现，这意味着您不会得到（太多）硬件支持。

Bouncy Castle PGP功能实际上是在JCA的基础上构建的；就这么简单。如果不是，您就不能使用Java密钥或其他（平台或硬件）加密功能。

许多其他软件组件也假定要使用JCA。您不能简单地将轻量级API插入到现有的协议实现中。