使用BouncyCastle的ChaCha进行文件加密

Question

我希望使用ChaCha加密几个文件，所以我想知道使用chacha20poly1305是否合适。这个类似乎是为TLS设计的，那么这是否意味着它不是为文件加密设计的呢？内部的方法，例如encodeplaintext()和decodeciphertext()似乎可以处理文本而不是二进制文件。

如果是这样的话，有没有人知道如何使用BC的ChaCha实现来进行文件加密？

Answer 1

您可以简单地使用Chacha20Poly1305类引用的ChachaEngine类。引擎类包含各种密码类的实现。

除此之外，JCA还提供了一个更高级别的API来处理各种密码。因此您还可以使用：

Security.addProvider(new BouncyCastleProvider());
Cipher c = Cipher.getInstance("ChaCha");

之后，普通的JavaCipherInputStream和CipherOutputStream将变得可用。

注意，使用Poly1305确实提供了额外的身份验证。这通常不是文件加密的要求，但它确实提供了一个额外的安全层。如果您想要经过身份验证的加密，但您无法确定如何进行，那么请另问一个问题。