无法将 PBEWithHmacSHA1AndDESede 与 Bouncy Castle fips jar 一起使用，可与 RSA cryptoJ 一起使用

Question

我有一个使用算法 PBEWithHmacSHA1AndDESede 创建密钥的代码

SecretKeyFactory.getInstance("PBEWithHmacSHA1AndDESede");

上述内容适用于 RSA JSAFE JCE，但不适用于 BouncyCastle Fips Jar。

匹配 RSA 的 PBEWithHmacSHA1AndDESede 的 bouncycastle 算法是什么？

Answer 1

PBEWithHmacSHA1AndDESede 转换为 DESede/CBC/PKCS5Padding 密码，密钥由 PBKDF2withHmacSHA1 创建

SecretKeyFactory kf = SecretKeyFactory.getInstance(
    "PBKDF2withHmacSHA1", "BCFIPS");

Cipher c = Cipher.getInstance("DESede/CBC/PKCS5Padding", "BCFIPS");