bouncycastle使用

### 如何使用 BouncyCastle Java 加密库

#### 注册 Bouncy Castle 安全提供者
为了在应用程序中利用 Bouncy Castle 提供的安全功能，必须先将其注册为 Java 的安全提供者。这一步骤通过向 `Security` 类添加一个新的实例来完成。

import org.bouncycastle.jce.provider.BouncyCastleProvider;
import java.security.Security;

public class RegisterBouncyCastle {
    public static void register() {
        Security.addProvider(new BouncyCastleProvider());
    }
}

这段代码展示了如何将 Bouncy Castle Provider 添加到现有的 Java 安全环境中[^1]。

#### 对称加密示例
下面是一个简单的对称加密例子，这里选择了 AES 算法来进行说明：

import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;

public class SymmetricEncryptionExample {

    private static final String ALGORITHM = "AES";
    private static final int KEY_SIZE = 128;

    public static SecretKey generateKey() throws Exception {
        KeyGenerator keyGen = KeyGenerator.getInstance(ALGORITHM, "BC");
        keyGen.init(KEY_SIZE);
        return keyGen.generateKey();
    }

    public static byte[] encrypt(String plainText, SecretKey secretKey) throws Exception {
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding", "BC");
        cipher.init(Cipher.ENCRYPT_MODE, secretKey, new IvParameterSpec(new byte[16]));
        return cipher.doFinal(plainText.getBytes());
    }

    public static String decrypt(byte[] encryptedData, SecretKey secretKey) throws Exception {
        Cipher cipher = Cipher.getInstance("AES/CBC/PKCS7Padding", "BC");
        cipher.init(Cipher.DECRYPT_MODE, secretKey, new IvParameterSpec(new byte[16]));
        return new String(cipher.doFinal(encryptedData));
    }
}

此代码片段实现了基本的 AES 加密解密操作，并指定了填充模式 PKCS7 Padding 来确保数据长度符合要求。

#### 支持的标准与协议
Bouncy Castle 库支持多个重要的加密标准和协议，包括但不限于 PKIX、CMS、EAC、OpenPGP 及 S/MIME 等。这些特性使得该库非常适合用于构建需要强安全性保障的应用程序和服务[^3]。