在什么情况下，我会使用非默认Java加密提供程序？

Question

我的应用程序是一个web（Hibernate,Spring）无移动客户端。我需要一个AES算法与256密钥大小，以保护后端表中的金融敏感数据。我是密码学新手。

Answer 1

EJP明确指出了何时使用外部提供程序,但我将在这里详细说明答案：

1. 如果您要查找的功能不是由JCE提供的；这可能是因为算法--它可以是密码、模式和填充的组合--没有实现(EJP)；
2. 相关：如果支持的算法不支持您的用例（例如，未命名的EC曲线）；
3. 如果算法实现没有适合您的属性（例如，速度）；
4. 如果您想在硬件HSM、智能卡、TPM模块等中使用密钥，那么现在通常通过Sun PKCS#11提供商访问这些密钥；
5. 如果希望获得特定的支持，例如IAIK提供程序具有兼容性列表，并为其实现提供支持；
6. 如果要使用NSS库或其他（部分）软件PKCS#11实现（再次使用Sun PKCS#11提供程序）；
7. 如果需要FIPS认证（例如，Bouncy Castle正在进行FIPS认证）；
8. 如果实现的算法没有提供所需的名称或别名；

但是，使用Oracle提供程序的原因有很多：

null

请注意--通常--在软件本身中显式指定提供者是不明智的（使用getInstance()工厂方法，最好将此留给系统。

如果您想在软件中简单地使用AES/CBC加密而不需要FIPS，那么我建议您坚持使用默认的/SunJCE提供程序。Bouncy Castle提供程序对于以字节码表示的AES来说要慢得多。如果支持AES-NI，如果SunJCE的速度是Bouncy的四倍，我也不会感到惊讶。