秘密密钥工厂不支持算法"PBEWith HmacSHA256AndDESede"

Question

我正在研究Java 1.7-Window 7（64位）。我想获得PBEWithHmacSHA256AndDESede算法的SecretKeyFactory实例和Cipher实例。不幸的是，我只有例外

java.security.NoSuchAlgorithmException: Cannot find any provider supporting PBEWithHmacSHA256AndDESede
at javax.crypto.Cipher.getInstance(Cipher.java:524)

你能告诉我你对这个问题的解决方法吗？

Answer 1

正如@user3465651指出的那样，你必须有一个支持这一点的库，比如BouncyCastle。就我而言，错误是：

java.security.NoSuchAlgorithmException: PBEWithSHA256And256BitAES-CBC-BC SecretKeyFactory not available

在故障排除中，您可以通过以下方式显式指定包含算法的库：

SecretKeyFactory.getInstance("PBEWithSHA256And256BitAES-CBC-BC","BC");

如果你这样做了，你可能仍然会得到这个错误，如果你使用Maven的阴影插件:

java.security.NoSuchProviderException: JCE cannot authenticate the provider BC

shade插件会破坏加密签名（解释）。

您可以改为使用可执行打包程序maven插件解决方案，该解决方案使用jar-in-jar方法，该方法将JCE的签名保留在单个可执行jar中。

Answer 2

你有没有：

< li >确认您使用的安全提供程序支持“pbewithhmacsha 256 anddesede” < li >您是否安装了无限加密-

Answer 3

这个问题的解决方案分为两部分：

首先，您需要调用SecretKeyFactory.getInstance（“PBEWithHmacSHA256AndDESede”），而不是调用Cipher.getInstance（“pbEWithHmacSHA256AndDES”），如堆栈跟踪所示。

其次，您需要找到支持该算法的安全提供程序。顺便说一下，SunJCE和BC 1.50都不支持它，所以您必须搜索更奇特的变体。

可以使用以下代码检查所有已安装的提供程序以及它们支持的密钥工厂算法：

// Security.addProvider( new BouncyCastleProvider() );
for ( Provider provider : Security.getProviders() ) {
    System.out.println( provider );
    for ( Provider.Service service : provider.getServices() ) {
        if ( "SecretKeyFactory".equals( service.getType() ) ) {
            System.out.println( service );
        }
    }
}

BC 1.50绝对支持具有SHA-256和AES变体的PBE，名称为PBEWITHSHA256和128BITAES-CBC-BC（OID 1.3.6.1.4.1.22554.1.2.2.1.2.1.2），PBEWITHSHA256和192BITAES-CBC-BC（OID 1.3.6.1.4.1.22554.1.2.2.1.2.22）和PBEWITHSHA256AND256BITAES-CBC-BC（OID 1.3.6.1.4.1.22554.1.2.2.1.2.1.42）。

它还支持名为PBEWITHHMACSHA256和OID 2.16.840.1.101.3.4.2.1的SecretKeyFactory算法，但该OID指定了普通SHA-256哈希函数，这意味着该秘密工厂将仅使用哈希而不是哈希密码。