TLS 的 Bouncy Castle 配置

Question

我正在使用一个使用 java 进行 TLS 通信的测试应用程序。我的系统中安装了标准 Oracle java。

我需要使用 TLS_DHE_RSA_WITH_AES_128_CCM 密码套件，标准 Java 不支持它，所以很多人建议使用 Bouncy Castle。我下载并复制了 bcprov-ext-jdk18on-171.jar 到 $JAVA_HOME/lib 文件夹。 此外，更新了java.security 文件以将 Bouncy Castle 包含在提供商列表中，如下所示：

security.provider.4=org.bouncycastle.jce.provider.BouncyCastleProvider

我仍然无法让TLS_DHE_RSA_WITH_AES_128_CCM 工作。

我执行的步骤是否充分且正确？有人可以建议安装和配置 Bouncy Castle 的步骤吗？

Answer 1

BouncyCastleProvider 在Cipher 和其他类的可用算法中添加了 CCM 操作模式下的 AES 等加密算法。由于 CCM 默认不包含在 Java 中，您需要通过代码（即 Security.addProvider(new BouncyCastleProvider)）注册此提供程序或将其添加到 java.security 文件中（如问题中所示）。您可能希望将它添加到提供程序列表的末尾，因为 Oracle 提供程序的算法通常经过更好的测试并且可以使用硬件加速来加速。

但是，BouncyCastleProvider 确实不是包含 TLS 协议的实现。您需要为此注册 BouncyCastleJsseProvider。这是必需的，因为 Java TLS 实现不会神奇地知道如何在 Bouncy Castle 中使用 CCM 实现。 JSSE 是 Java 安全套接字扩展的缩写。

您可以在提供程序的开头添加该提供程序，以便您确定该提供程序用于实现 TLS：

Security.insertProviderAt(new rg.bouncycastle.jsse.provider.BouncyCastleJsseProvider(), 1);

也可以直接在java.security文件中注册。

请注意，JSSE 提供程序不为 Cipher 或 Signature 提供诸如 RSA 或 AES 之类的实现，因此它不应该妨碍。