如何在一个jar中实现bouncycastle？

Question

我正在一个项目中使用SSHJ库。SSHJ库使用bouncycastle加密。

在eclipse中一切都很好，但是在我使用one-jar将所有内容打包到单个jar包中之后，我面临着bouncyCastle lib的问题。bcprov-jdk15on-1.51.jar包含在 /lib的JAR包中，所有其他库以及例如sshj.jar.

在日志上，我有这些：

未找到Security Provider类org.bouncycastle.jce.provider.BouncyCastleProvider

还有这个

警告：禁用高强度密码：密码强度显然受到JCE策略的限制

SFTP连接具有以下功能：

net.schmizz.sshj.transport.TransportException：无法达成和解：[evie-hellman-group1-sha1， evie-hellman-group-ex换-sha1]和[evie-hellman-group-ex换-sha256]

我所尝试的：

• 将Java JCE安装到/lib/security中
  • 不知道为什么仍然会弹出关于禁用的高强度密码的上述消息

  这就是“按预期”工作的方式：

  • 将bcprov-jdk15on-1.51.jar放入JAVA_HOME\lib\ext\
    • 不幸的是，这是我的最后一个选择。我将非常头疼在Java版本更新情况下维护库。

    所以，很明显BC库有一些类路径问题？我在某个地方读到一些关于签名安全提供程序库有一个实现问题的东西，不太明白那个问题...也许这也是这里的原因？

    有没有办法解决这个问题？在此问题上的任何帮助都将不胜感激，谢谢！

    编辑：我的build.xml实现了建议的代码签名：

        <target name="package_x" depends="package_y">
        <!-- Create manifest file for x -->
        <delete file="MANIFEST.MF"/>
        <manifest file="MANIFEST.MF">
            <attribute name="Main-Class" value="com.simontuffs.onejar.Boot"/>
            <attribute name="One-Jar-Main-Class" value="com.some.main.class.name"/>
            <attribute name="Class-Path" value="some_other_libs lib/bcprov-jdk15on.jar ." />
        </manifest>
    
        <!-- Copy properties file -->
        <copy todir="${module.dist.dir}">
            <fileset dir="${module.x.build.dir}/classes">
                <include name="**/*.properties"/>
            </fileset>
        </copy>
    
            <signjar destDir="${basedir}/distribute/lib/" 
                    alias="server" keystore="${module.x.src.dir}/keystore/myCSC.jks"
                    storepass="pass"
                    preservelastmodified="true">
                <path>
                    <fileset dir="${basedir}/distribute/lib/" includes="bcprov-jdk15on.jar" />
                </path>
                <flattenmapper />
            </signjar>
    
        <!-- Construct the One-JAR file -->
        <echo message="Creating a ONE-jar package of the x files..." />
    
        <one-jar destfile="${module.dist.dir}/${module.x.package}" manifest="MANIFEST.MF">
            <main>
                <fileset dir="${module.x.build.dir}/classes/">
                    <exclude name="x-config.properties"/>
                </fileset>
            </main>
    
            <lib>               
                <fileset dir="${basedir}/distribute/lib/" />
                <fileset dir="${module.common.dist.dir}" />
    
            </lib>
        </one-jar>
    
            <signjar destDir="${module.dist.dir}" 
                    alias="server" keystore="${module.agent.src.dir}/keystore/myCSC.jks"
                    storepass="pass"
                    preservelastmodified="true">
                <path>
                    <fileset dir="${module.dist.dir}" includes="**/*.jar" />
                </path>
                <flattenmapper />
            </signjar>
    
    </target>
    

Answer 1

回答我自己的问题：

两种解决方案：

• 将库添加到Java的lib/ext

• 简单易用，似乎支持添加JCE提供者，如Bouncycastle

Answer 2

要实现加密提供程序，需要对jar进行签名

如果您的提供商通过密码、密钥协议、密钥生成器、Mac或SecretKeyFactory类提供加密算法，则需要对JAR文件签名，以便JCA可以在运行时验证代码。

Bouncycastle罐子已签名。您已经将所有类重新打包到一个jar中，但您并没有说您已经签署了它，所以我猜您没有这样做<代码>SSHJ可能正在使用某些加密算法，无法初始化bouncycastle

选项：

>

使用代码签名证书对代码进行签名

部署bcprov-jdk15on-1.51.jar与您的应用程序