这些答案在 2021 年甚至几年前都不准确。
既不需要使用 Spongy Castle，也不需要使用不同的包命名空间重新编译 Bouncy Castle，因为 Android 平台上的包名冲突已在 Honeycomb 中解决（除非您仍然支持 pre-honeycomb 设备）。详情见：https://github.com/rtyley/spongycastle/issues/34
正确的解决方案是在您的 Android 应用程序中包含标准 Bouncy Castle 库，如下所示。
第一步是在你的 gradle 文件中包含必要的库。您可以从 maven 获取标准 Bouncy Castle，无需下载 JAR 并将其签入到您的项目中。
使用 gradle 构建时，将以下内容添加到 gradle 项目文件中的 dependencies 部分：
// See https://www.bouncycastle.org/releasenotes.html for latest revision
implementation 'org.bouncycastle:bcpkix-jdk15to18:1.68'
implementation 'org.bouncycastle:bcprov-jdk15to18:1.68'
根据您的需要，您可能不需要实际添加官方发布的 Bouncy Castle 中的 Java 安全提供程序。如果您只想直接使用 Bouncy Castle 类，您现在可以这样做。例如，我可以编写以下代码来构建 X500Name 对象，而无需安装安全提供程序：
X500NameBuilder nameBuilder = new X500NameBuilder();
nameBuilder.addRDN(BCStyle.PSEUDONYM, "xyz");
nameBuilder.addRDN(BCStyle.E, "e@example.com");
X500Name name = nameBuilder.build();
另一方面，如果您想编写通过安全提供程序利用 Bouncy Castle 的代码，那么您应该首先将内置的 Android Bouncy Castle 安全提供程序替换为标准安全提供程序，因为 Java 不允许两个安全提供程序使用同名。这应该在应用程序启动期间尽早完成：
import org.bouncycastle.jce.provider.BouncyCastleProvider;
public class MyApplication extends Application {
static {
Security.removeProvider("BC");
// Confirm that positioning this provider at the end works for your needs!
Security.addProvider(new BouncyCastleProvider());
}
}
请注意，Java 安全提供程序严重依赖反射。如果您正在使用混淆或缩小项目，那么 Bouncy Castle 类将最终被不恰当地剔除或重命名，以防止您需要添加以下或类似于proguard.pro 文件：
-keep class org.bouncycastle.jcajce.provider.** { *; }
-keep class org.bouncycastle.jce.provider.** { *; }
最后，您可以编写在底层使用标准 Bouncy Castle 安全提供程序的代码：
// MD2 hash is not secure, just demonstrating...
MessageDigest md = MessageDigest.getInstance("MD2");
byte[] messageDigest = md.digest(byteData);
由于任何 Android 内置安全提供程序都不提供 MD2，因此只有在您如上所述添加了 Bouncy Castle 安全提供程序时才能找到它。