BouncyCastle JCE实践(二)

?

安装BouncyCastle JCE<!----><o:p></o:p>

安装BouncyCastle JCE应该按照如下步骤：<o:p></o:p>

1）下载提供者<o:p></o:p>

如上，BouncyCastle可以从www.bouncycastle.org下载，下载后请将它解<o:p></o:p>

压缩。<o:p></o:p>

2）将JAR文件拷贝到适当位置<o:p></o:p>

如果想让JCE类可以被所有的JAVA应用程序使用，我们需要把JAR文件安装为一个扩展。BouncyCastle提供者没有用于安装为扩展的JAR文件，但它容易构建。首先将下载的文件展开到JDK的classes目录下，然后运行下面的命令将这些文件打包：<o:p></o:p>

c:\> jar cvf bouncycastle.jar javax org<o:p></o:p>

在Windows中，Java通常安装在两个目录下。一个目录用于开发，包括所有的JDK工具，另一个仅仅是运行环境。JDK本身通常位于c:\jdk1.3这样的目录下，而JDK运行环境通常位于c:\Program files\JavaSoft\JRE1.3这样的目录下，它们都有库的扩展目录。分别是：c:\jdk1.3.1\lib\ext和c:\Program files\JavaSoft\JRE\1.3\lib\ext,把所要的JAR文件放于对应的目录下。<o:p></o:p>

3）配置安全属性文件<o:p></o:p>

安全属性文件java.security位于和\lib\ext平行的另一个目录\lib\security下，它定义了当前可以使用的加密提供者。如您看到下面的语句：<o:p></o:p>

security.provider.1=sun.security.provider.Sun<o:p></o:p>

security.provider.2=com.sun.rsajca.Provider<o:p></o:p>

它表明本虚拟机有两个加密提供者以及他们的优先级和访问时使用的名称。当需要用到一个加密算法时，虚拟机会依次访问这里列出的提供者，寻找想要的算法，并按这里的优先级顺序使用第一个找到的算法。<o:p></o:p>

我们应该在文件中插入如下行，把新的提供者加入进去：<o:p></o:p>

security.provider.3=org.bouncycastle.jce.provider.BouncyCastleProvider<o:p></o:p>

当然了,你也可以将前面的加密提供者配置删除,这样就不能使用jdk默认的加密提供者了。<o:p></o:p>

4)测试安装好的程序<o:p></o:p>

我们可以自己写一个测试程序(用JCE包的API)，来判断我们的安装是否成功。<o:p></o:p>

安装成功了,让我们进入用BouncyCastle JCE实现安全功能的有趣天地吧!