在Mac上安装Bouncy Castle

Question

我对Mac OS（或Bouncy Castle/加密）还是个新手，因此我在这里按照指南下载了PGP-JDK1.5-1.7版本的Bouncy Castle JAR。

我发出以下命令查看Java安装在何处：

bash-3.2$ sudo find / -name "*.security"
Password: 
/Applications/Xcode.app/Contents/Applications/Application Loader.app/Contents/MacOS/itms/java/lib/security/java.security
find: /dev/fd/3: Not a directory
find: /dev/fd/4: Not a directory
/Library/html" target="_blank">Internet Plug-Ins/JavaAppletPlugin.plugin/Contents/Home/lib/security/java.security
/Library/Java/JavaVirtualMachines/jdk1.7.0_51.jdk/Contents/Home/jre/lib/security/java.security
/System/Library/Java/JavaVirtualMachines/1.6.0.jdk/Contents/Home/lib/security/java.security
/Users/fn.lastname/code/vault/security_java_jars_Aug11/java.security

然后，我将security.provider.11=org.bouncycastle.jce.provider.bouncycastleprovider添加到/library/java/jdk1.7.0_51.jdk/contents/home/jre/lib/security/java/virtualmachines/jdk1.7.0_51.jdk/contents/home/jre/lib/java.security，并将bouncy castle jar添加到/library/java/jdk1.7.0_51.jdk/contents/jre/lib/ext

修改后的java.security内容如下：

security.provider.1=sun.security.provider.Sun
security.provider.2=sun.security.rsa.SunRsaSign
security.provider.3=sun.security.ec.SunEC
security.provider.4=com.sun.net.ssl.internal.ssl.Provider
security.provider.5=com.sun.crypto.provider.SunJCE
security.provider.6=sun.security.jgss.SunProvider
security.provider.7=com.sun.security.sasl.Provider
security.provider.8=org.jcp.xml.dsig.internal.dom.XMLDSigRI
security.provider.9=sun.security.smartcardio.SunPCSC
security.provider.10=apple.security.AppleProvider
security.provider.11=org.bouncycastle.jce.provider.BouncyCastleProvider

我转到eclipse(STS)并在这里执行程序，看看是否成功安装了Bouncy Castle。它只是返回“BC provider未安装”。

我在/system/library/java/javavirtualmachines/1.6.0.jdk/contents/home/lib/security/java.security的位置上尝试了同样的方法

Answer 1

Bouncy Castle是一套图书馆。有一个带有提供者的核心库，称为jcprov-*。要使用Bouncy Castle核心加密（其子集），您需要使用签名的.jar安装提供程序。这个.jar是包含提供者的唯一一个。

bcpkix（ANSI X standards PKI)、bcpg(PGP)和bcmail(SMIME/CMS/PKCS#7)库是在JCE之上提供特定功能的独立库。您甚至可以不必为许多功能安装提供程序。它们本身不包含提供程序。

因此您可以直接使用.jar，如果需要，下载包含提供程序的.jar并将其放入您的类路径中...