Java JCE 无法在 jarsplice 创建的 jar 中验证提供程序 BC



我正在开发一个游戏,我正在使用Slick2D库。我也在使用充气堡进行加密。然后我使用 jarsplice 将所有内容打包到一个漂亮的可执行文件中。它运行良好,直到需要加密某些内容。它给了我一个java.lang.SecurityException: JCE cannot authenticate the provider BC 我正在使用一个签名的 jarfile (http://www.bouncycastle.org/download/bcprov-jdk15on-150.jar)

这是堆栈跟踪

 java.lang.SecurityException: JCE cannot authenticate the provider BC
    at javax.crypto.Cipher.getInstance(Cipher.java:642)
    at javax.crypto.Cipher.getInstance(Cipher.java:580)
    at net.matrixstudios.zenerith.networking.ZenerithLogin.encryptLogin(ZenerithLogin.java:159)
    at net.matrixstudios.zenerith.networking.ZenerithLogin.<init>(ZenerithLogin.java:112)
    at net.matrixstudios.zenerith.MultiplayerMenu$1.performAction(MultiplayerMenu.java:90)
    at net.matrixstudios.zenerith.gui.menu.MenuGameState.clickButton(MenuGameState.java:83)
    at net.matrixstudios.zenerith.gui.menu.MenuGameState.checkForButtonClicks(MenuGameState.java:75)
    at net.matrixstudios.zenerith.gui.menu.MenuGameState.update(MenuGameState.java:51)
    at net.matrixstudios.zenerith.gui.menu.AbstractGameState.update(AbstractGameState.java:47)
    at org.newdawn.slick.state.StateBasedGame.update(StateBasedGame.java:266)
    at org.newdawn.slick.GameContainer.updateAndRender(GameContainer.java:663)
    at org.newdawn.slick.AppGameContainer.gameLoop(AppGameContainer.java:411)
    at org.newdawn.slick.AppGameContainer.start(AppGameContainer.java:321)
    at net.matrixstudios.zenerith.gui.Window.<init>(Window.java:28)
    at net.matrixstudios.Main.main(Main.java:28)
Caused by: java.util.jar.JarException: file:/C:/Users/M4trixSh4d0w/Desktop/Zenerith_Alpha.0.2.1.5.jar has unsigned entries - org/bouncycastle/LICENSE.class
    at javax.crypto.JarVerifier.verifySingleJar(JarVerifier.java:462)
    at javax.crypto.JarVerifier.verifyJars(JarVerifier.java:322)
    at javax.crypto.JarVerifier.verify(JarVerifier.java:250)
    at javax.crypto.JceSecurity.verifyProviderJar(JceSecurity.java:161)
    at javax.crypto.JceSecurity.getVerificationResult(JceSecurity.java:187)
    at javax.crypto.Cipher.getInstance(Cipher.java:638)
    ... 14 more

那么如何验证要运行的 jarfile 呢?这是一个独立的可执行 jarfile。

我是一名 Android 开发人员,当我将

编译和构建工具升级到 Android 12 (31) 时遇到此错误,我尝试了很多方法来修复它,最后我发现唯一可行的方法是将 JDK 更改为 11.0.14.1 (x86_64) 的版本,我在 Mac M1 上工作,此版本的下载链接是: https://docs.aws.amazon.com/corretto/latest/corretto-11-ug/downloads-list.html

您可能希望在运行时注册加密服务提供程序,以确保配置适用于所有人。您可以使用 Security.addProvider() 或 Security.insertProviderAt() 方法之一。请参阅下面"管理提供程序"下链接的文档。

  • http://docs.oracle.com/javase/6/docs/technotes/guides/security/crypto/CryptoSpec.html#Provider

只需使用 addProvider(),除非提供程序的顺序对您来说很重要。我看到一位贡献者评论说您可能会将其插入条目 #9,但我没有看到证据表明这适合您的配置,所以可能只是他/她的配置文件中的一个无关紧要的细节。显然,如果我错过了有关您的配置的某些内容并且您确实需要它,那么请选择 insertProviderAt()。

最新更新