Java11/12下不加载Bouncy castle安全提供程序

Question

我正在尝试做一件本来应该是微不足道的事情，但我却面临着一个问题。

在将JavaFx应用程序从Java8迁移到Java11（也尝试了Java12，结果相同）之后，bouncy castle安全提供程序不会加载。这是一个Maven项目，我对其进行了更新，以使用符合Java11的插件。它编译得很好,但运行时,我在终端窗口中得到了以下信息：

jar.launcher java.lang.reflect.InvocationTargetException（java.base/jdk.internal.reflect.nativeMethodAccessorImpl.Invoke0（原生方法）（java.base/jdk.internal.reflect.nativeMethodAccessorImpl.Invoke)(nativeMethodAccessorImpl.java:62)（java.base/jdk.internal.reflect.delegatingMethodAccessorImpl.java:43)（cherhelper$fxhelper.main（launcherhelper.java:1051)由：java.lang.nclassdeffounderror：org/bouncycastle/jce/provider/bouncycastleprovider在.launcher.main（launcher.java:14)...11其他原因：java.lang.classnotfoundexception：org.bouncycastle.jce.provider.bouncycastleprovider在java.base/jdk.internal.loader.builtinclassloader.loadclass（

在java.security中，我将bouncy castle提供程序作为第一个提供程序（也尝试将其作为最后一个提供程序，但结果相同）

#
# List of providers and their preference orders (see above):
#
security.provider.1=org.bouncycastle.jce.provider.BouncyCastleProvider
security.provider.2=SUN
security.provider.3=SunRsaSign
security.provider.4=SunEC
security.provider.5=SunJSSE
security.provider.6=SunJCE
security.provider.7=SunJGSS
security.provider.8=SunSASL
security.provider.9=XMLDSig
security.provider.10=SunPCSC
security.provider.11=JdkLDAP
security.provider.10=JdkSASL
security.provider.11=Apple
security.provider.12=SunPKCS11

并且在我的代码中有以下内容（在我过去测试从Java8升级到9或10时，这些内容工作得很好）：

            //Since Java 9 we set the unlimited crypto policy in code, not by applying the JCE jars.
            Security.setProperty("crypto.policy", "unlimited");
            //verify that JCE is applied

            // init the BC security provider
            if (Security.getProvider("BC") == null) {
                Security.insertProviderAt(new BouncyCastleProvider(), 0);
                logger.info("Security provider added successfully");
            }

Bouncy castle jar是bcprov-jdk15on-1.61（Bouncy castle provider 1.61版）和bcpkix-jdk15on-1.61.jar。住在正确的地方。

我用来启动JavaFx应用程序的命令行是

java-cp lib-module-path mods-add-modules=javafx.controls、javafx.fxml、javafx.graphics、javafx.web、javafx.swing-jar.launcher,并确保mods和lib位于正确的位置并且可以被jar访问。

我在StackOverflow.com中看到了几个与此类似的问题，但我尝试了提供的解决方案，但它们没有解决问题。

Answer 1

我认为您应该（如果还没有完成的话）重试一下BouncyCastle 1.66：它是一个带有模块信息的多版本JAR。

我使用的依赖项：

<dependency> 
  <groupId>org.bouncycastle</groupId>  
  <artifactId>bcprov-jdk15on</artifactId>          
  <version>1.66</version>
</dependency>

您可以使用-djava.Security.debug=JCA为JCA启用调试模式（请参见安全故障排除）。

security.provider.14=org.bouncycastle.jce.provider.BouncyCastleProvider

在我的AdoptOpenJDK 11安装的${JAVA_HOME}/conf/security/java.security中。BouncyCastle是由Maven作为scope=compile依赖项提供的。

这段简单的代码：

for (final Provider provider : Security.getProviders()) {
  System.out.println("provider: " + provider.getName());
}

显示bc已加载。

if (Security.getProvider("BC") == null) {
  Security.insertProviderAt(new BouncyCastleProvider(), 0);
  logger.info("Security provider added successfully");
}

文档说明security.insertProviderat:

在指定位置添加新提供程序。该位置是为请求的算法搜索提供程序的首选顺序。职位以1为主，即最优先选择1，其次是2，以此类推。

如果您传递0，这与调用security.addProvider(Provider)相同，您的提供程序将位于末尾（请参阅ProviderList）。