SecretKeyFactory不支持算法“PbeWithHMacsha256andDesede”

Question

我正在使用Java1.7-Windows7(64位）。我想获得PBEWithHmacSHA256AndDESede算法的SecretKeyFactory实例和Cipher实例。不幸的是，我只有例外

java.security.NoSuchAlgorithmException: Cannot find any provider supporting PBEWithHmacSHA256AndDESede
at javax.crypto.Cipher.getInstance(Cipher.java:524)

你能告诉我你对这个问题的解决方法吗？

Answer 1

该问题的解决方案分为两部分：

首先，您需要调用SecretkeyFactory.getInstance（“pbeWithHMacsha256andDesede”）而不是Cipher.getInstance（“pbeWithHMacsha256andDesede”）（如StackTrace所示）。

其次，您需要找到支持该算法的安全提供商。顺便说一句，SunJCE no bc1.50都不支持它，所以你必须搜索更多的异国变体。

可以使用以下代码检查所有已安装的提供程序及其支持的SecretkeyFactory算法：

// Security.addProvider( new BouncyCastleProvider() );
for ( Provider provider : Security.getProviders() ) {
    System.out.println( provider );
    for ( Provider.Service service : provider.getServices() ) {
        if ( "SecretKeyFactory".equals( service.getType() ) ) {
            System.out.println( service );
        }
    }
}

BC 1.50明确支持具有SHA-256和AES变体的PBE，其名称为PBEwithSHA256and128bitAES-CBC-BC（OID 1.3.6.1.4.1.22554.1.2.1.2.1.2.1.2)、PBEwithSHA256and192bitAES-CBC-BC（OID 1.3.6.1.4.1.22554.1.2.1.2.1.22)和PBEwithSHA256and256bitAES-CBC-BC（OID 1.3.6.1.4.1.22554.1.2.1.2.1.2.1.42)。

它还支持名为PbeWithHMACSHA256的SecretkeyFactory算法和OID 2.16.840.1.101.3.4.2.1,但该OID指定了普通的SHA-256哈希函数,这意味着该秘密工厂将只使用哈希而不是哈希+密码。