无法将 PBEWithHmacSHA1AndDESede 与 Bouncy Castle fips jar 一起使用，可与 RSA cryptoJ 一起使用

Posted 2023-02-22

【中文标题】无法将 PBEWithHmacSHA1AndDESede 与 Bouncy Castle fips jar 一起使用，可与 RSA cryptoJ 一起使用

【英文标题】：Can't use PBEWithHmacSHA1AndDESede with Bouncy Castle fips jar, works fine with RSA cryptoJ

【发布时间】：2017-06-14 07:26:46

【问题描述】：

我有一个使用算法 PBEWithHmacSHA1AndDESede 创建密钥的代码

SecretKeyFactory.getInstance("PBEWithHmacSHA1AndDESede");

上述内容适用于 RSA JSAFE JCE，但不适用于 BouncyCastle Fips Jar。

匹配 RSA 的 PBEWithHmacSHA1AndDESede 的 bouncycastle 算法是什么？

【参考方案1】：

PBEWithHmacSHA1AndDESede 转换为 DESede/CBC/PKCS5Padding 密码，密钥由 PBKDF2withHmacSHA1 创建

SecretKeyFactory kf = SecretKeyFactory.getInstance(
    "PBKDF2withHmacSHA1", "BCFIPS");

Cipher c = Cipher.getInstance("DESede/CBC/PKCS5Padding", "BCFIPS");