8

我正在尝试使用 bouncycastle 算法编写一个小型应用程序，来自BouncyCastleProvider.java它说我们必须在运行时通过以下代码导入和添加提供程序

import org.bouncycastle.jce.provider.BouncyCastleProvider; Security.addProvider(new BouncyCastleProvider());

错误 - 无法解析导入 org.bouncycastle；在导入错误期间 - BouncyCastleProvider 无法解析为类型；调用 addProvider 时

我虽然 bouncycastle 没有随 Android 1.6 SDK 提供，所以考虑单独安装。我该怎么做？如果 Bouncycastle 与 SDK 一起提供，我应该怎么做才能避免这些错误？我在 winXP 上使用 Android 1.6，eclipse-V3.4.0。提前致谢

4

5 回答 5

24

这些答案在 2021 年甚至几年前都不准确。

既不需要使用 Spongy Castle，也不需要使用不同的包命名空间重新编译 Bouncy Castle，因为 Android 平台上的包名冲突已在 Honeycomb 中解决（除非您仍然支持 pre-honeycomb 设备）。详情请见：https ://github.com/rtyley/spongycastle/issues/34

正确的解决方案是在您的 Android 应用程序中包含标准 Bouncy Castle 库，如下所示。

第一步是在你的 gradle 文件中包含必要的库。您可以从 maven 获得标准的 Bouncy Castle，无需下载 JAR 并将其签入到您的项目中。

使用 gradle 构建时，将以下内容添加到dependenciesgradle 项目文件中的部分：

// See https://www.bouncycastle.org/releasenotes.html for latest revision
implementation 'org.bouncycastle:bcpkix-jdk15to18:1.68'
implementation 'org.bouncycastle:bcprov-jdk15to18:1.68'

根据您的需要，您可能不需要从正式发布的 Bouncy Castle 中实际添加 Java 安全提供程序。如果您只想直接使用 Bouncy Castle 类，您现在可以这样做。例如，我可以编写以下代码来构建 X500Name 对象，而无需安装安全提供程序：

X500NameBuilder nameBuilder = new X500NameBuilder();
nameBuilder.addRDN(BCStyle.PSEUDONYM, "xyz");
nameBuilder.addRDN(BCStyle.E, "e@example.com");
X500Name name = nameBuilder.build();

另一方面，如果您想编写通过安全提供程序利用 Bouncy Castle 的代码，那么您应该首先将内置的 Android Bouncy Castle 安全提供程序替换为标准安全提供程序，因为 Java 不允许两个具有相同名称的安全提供程序. 这应该在应用程序启动期间尽早完成：

import org.bouncycastle.jce.provider.BouncyCastleProvider;

public class MyApplication extends Application {
    static {
        Security.removeProvider("BC");
        // Confirm that positioning this provider at the end works for your needs!
        Security.addProvider(new BouncyCastleProvider());
    }
}

请注意，Java 安全提供程序严重依赖反射。如果您正在使用混淆或缩小项目，那么 Bouncy Castle 类将最终被不恰当地剔除或重命名，以防止您需要在文件中添加以下或类似proguard.pro内容：

-keep class org.bouncycastle.jcajce.provider.** { *; }
-keep class org.bouncycastle.jce.provider.** { *; }

最后，您可以编写在底层使用标准 Bouncy Castle 安全提供程序的代码：

// MD2 hash is not secure, just demonstrating...
MessageDigest md = MessageDigest.getInstance("MD2");
byte[] messageDigest = md.digest(byteData);

由于MD2不是由任何 Android 内置安全提供程序提供的，因此只有在您如上所述添加了 Bouncy Castle 安全提供程序时才能找到它。

于 2021-02-22T21:17:03.640 回答
7

或者最好还是使用SpongyCastle，因为 Android 附带的 BC 既残废又旧。

于 2012-05-03T21:15:46.223 回答
5

您不需要将 BouncyCastle 显式添加为提供程序。正如您所说，它已经包含在 Android 中。

这是我为获得 BouncyCastle AES 密码所做的工作，

SecretKeyFactory keyFac = SecretKeyFactory.getInstance("PBEWithSHA256And256BitAES-CBC-BC");

如果您查看BouncyCastleProvider.java，您会看到对 PBEWithSHA256And256BitAES-CBC-BC 的引用以及 BouncyCastle 提供的一些其他密码。

于 2010-04-06T11:41:06.697 回答
2

我不熟悉这个特定的库。但是，这里是关于如何将作为“jar”文件交付的库包含到 Android 项目中的一般说明。

下载 jar 文件并将其放在工作站的某个位置。您可能希望将其放入要安装的项目的根目录中，或者可能放入根目录中的“lib”目录中。

在 Eclipse 中，选择 Project->Properties，然后选择 Java Build Path。然后单击 Add External Jars，导航到放置 .jar 文件的位置，选择它并单击 Open。

现在键入或粘贴一些尝试使用 jar 中的类的代码。如果幸运的话，左边距会出现一个灯泡图标。单击此按钮将提示您将正确的 Import 语句添加到 .java 文件的顶部。

在这一点上仍有可能出错的地方。该库可能会使用 Android 未提供的 java.* 或 javax.* 内容（它只是这些库的一个子集）。它也可能有自己的附加库依赖项。.jar 可能与 Android 平台不兼容还有其他原因。

另请注意，它会增加 .apk 的大小以适应新内容。

于 2010-04-06T11:40:30.113 回答
1

您需要以不同的名称编译 BC 库，因为它会与 Android 中已有的内置 BC 发生冲突 - 重新编译并引用为 BC2 或 org.BouncyCastle2.x

于 2010-12-09T15:33:13.550 回答