Linux 环境下 java17 使用 Bouncy Castle 做加解密会出现 JCE cannot authenticate the provider BC 异常 #2631

FULaBUla · 2022-09-25T03:53:10Z

版本情况

JDK版本： oracle java 17
hutool版本： 5.8.7（请确保最新尝试是否还有问题）

问题描述（包括截图）

Linux 环境下 java17 使用 Bouncy Castle 做加解密会出现 JCE cannot authenticate the provider BC 。
spring-projects/spring-boot#28837 中有讨论过这个问题，在 2.7.2 及之前版本的springboot 有修复过这个问题，通过使用

bootJar {
    requiresUnpack '**/bcprov-jdk15on-*.jar'
}

可以解决问题，但是后来发现又会导致别的问题出现，所有修改被回归了。

在新的 2.7.3 和 2.74 版本依旧无法支持使用上面那个修改调用加解密库。

在议题中有另一个方式可以解决问题就是在调用 Bouncy Castle 前执行 Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());。

希望可以将这句话加到 hutool 调用 Bouncy Castle 的语句前，这样每次调用工具类的时候不需要在自己手动加了。

The text was updated successfully, but these errors were encountered:

CherryRum · 2022-09-26T00:48:08Z

这个问题归根来说还是，jce中Security文件中缺少这个，而您说的方案是运行前临时假如环境变量，虽然是可行的，但是某些打包环境下，还是会出现问题，最好的办法还是部署时候加个环境变量，修改下Security文件

looly · 2022-09-26T04:16:31Z

嗯……虽然不能完全解决这个问题，5.8.8.会在全局引用BC时调用下这个方法，来解决部分环境问题。

FULaBUla · 2022-09-26T11:01:55Z

这个问题归根来说还是，jce中Security文件中缺少这个，而您说的方案是运行前临时假如环境变量，虽然是可行的，但是某些打包环境下，还是会出现问题，最好的办法还是部署时候加个环境变量，修改下Security文件

可惜 java17 没有 security 文件，之前确实想改来着

CherryRum · 2022-09-26T11:03:26Z

我的是有的？

…

---原始邮件--- 发件人: ***@***.***> 发送时间: 2022年9月26日(周一) 晚上7:02 收件人: ***@***.***>; 抄送: ***@***.******@***.***>; 主题: Re: [dromara/hutool] Linux 环境下 java17 使用 Bouncy Castle 做加解密会出现 JCE cannot authenticate the provider BC 异常 (Issue #2631) 这个问题归根来说还是，jce中Security文件中缺少这个，而您说的方案是运行前临时假如环境变量，虽然是可行的，但是某些打包环境下，还是会出现问题，最好的办法还是部署时候加个环境变量，修改下Security文件可惜java17没有security文件，之前确实想改来着 — Reply to this email directly, view it on GitHub, or unsubscribe. You are receiving this because you commented.Message ID: ***@***.***>

FULaBUla · 2022-09-26T14:59:41Z

我的是有的？
…
---原始邮件--- 发件人: @.> 发送时间: 2022年9月26日(周一) 晚上7:02 收件人: @.>; 抄送: @.@.>; 主题: Re: [dromara/hutool] Linux 环境下 java17 使用 Bouncy Castle 做加解密会出现 JCE cannot authenticate the provider BC 异常 (Issue #2631) 这个问题归根来说还是，jce中Security文件中缺少这个，而您说的方案是运行前临时假如环境变量，虽然是可行的，但是某些打包环境下，还是会出现问题，最好的办法还是部署时候加个环境变量，修改下Security文件可惜java17没有security文件，之前确实想改来着 — Reply to this email directly, view it on GitHub, or unsubscribe. You are receiving this because you commented.Message ID: @.***>

你是用jdk生成的jre吗？我直接用的oracle jdk17，emmm

CherryRum · 2022-09-27T07:44:35Z

@FULaBUla
看下这个地方

FULaBUla · 2022-09-27T12:06:00Z

@FULaBUla 看下这个地方

啊，尴尬了，看来是之前找错地方了。谢谢啦

FULaBUla · 2022-10-04T02:24:43Z

@FULaBUla 看下这个地方

我发现 jdk17 禁用了 ext，配置完了 security 文件后不知道应该把那个 jar 放在哪里，如果只配置不做别的操作，直接 springboot 打包运行还是会报错

epca-job · 2022-10-21T07:50:57Z

@FULaBUla What is the final solution?

epca-job · 2022-10-24T09:50:08Z

@CherryRum 咨询下oraclejdk17 使用 Bouncy Castle 做加解密会出现 JCE cannot authenticate the provider BC 异常，完整的解决方案有吗？

CobraStarLE · 2022-11-23T03:10:00Z

@FULaBUla
看下这个地方

具体配置哪个

CobraStarLE · 2022-11-23T03:41:20Z

@FULaBUla 看下这个地方

啊，尴尬了，看来是之前找错地方了。谢谢啦

改什么地方啊

chenhongen · 2022-12-23T06:51:19Z

所以怎么解决现在

looly · 2022-12-26T10:01:56Z

@chenhongen 不要打fatjar，bc库单独引入。

ixqbar · 2023-01-12T05:56:43Z

我也遇到了同样的问题库单独引入测试无效

只能 SecureUtil.disableBouncyCastle();

ixqbar · 2023-01-12T05:59:22Z

Caused by: cn.hutool.crypto.CryptoException: SecurityException: JCE cannot authenticate the provider BC
	at cn.hutool.crypto.SecureUtil.createCipher(SecureUtil.java:1034)
	at cn.hutool.crypto.CipherWrapper.<init>(CipherWrapper.java:39)
	at cn.hutool.crypto.symmetric.SymmetricCrypto.init(SymmetricCrypto.java:150)
	at cn.hutool.crypto.symmetric.SymmetricCrypto.<init>(SymmetricCrypto.java:127)
	at cn.hutool.crypto.symmetric.AES.<init>(AES.java:190)
	at cn.hutool.crypto.symmetric.AES.<init>(AES.java:165)
	at cn.hutool.crypto.symmetric.AES.<init>(AES.java:94)
	at cn.hutool.crypto.symmetric.AES.<init>(AES.java:81)

CherryRum · 2023-06-11T14:09:06Z

@CherryRum 咨询下oraclejdk17 使用 Bouncy Castle 做加解密会出现 JCE cannot authenticate the provider BC 异常，完整的解决方案有吗？

只能打包时候不使用默认的打包，单独打包bc
建议openjdk吧，spring社区到现在都没解决

rexlin600 · 2023-07-26T03:01:36Z

我是这解决的

private static final AES SINGLE_AES;

static {
SecureUtil.disableBouncyCastle();
SINGLE_AES = SecureUtil.aes(AES_KEY.getBytes(StandardCharsets.UTF_8));
}

CobraStarLE · 2023-07-26T08:47:08Z

…

---- 回复的原邮件 ---- | 发件人 | ***@***.***> | | 发送日期 | 2023年07月26日 11:01 | | 收件人 | ***@***.***> | | 抄送人 | ***@***.***> , ***@***.***> | | 主题 | Re: [dromara/hutool] Linux 环境下 java17 使用 Bouncy Castle 做加解密会出现 JCE cannot authenticate the provider BC 异常 (Issue #2631) | 我是这解决的 private static final AES SINGLE_AES; static { SecureUtil.disableBouncyCastle(); SINGLE_AES = SecureUtil.aes(AES_KEY.getBytes(StandardCharsets.UTF_8)); } — Reply to this email directly, view it on GitHub, or unsubscribe. You are receiving this because you commented.Message ID: ***@***.***>

oniubi · 2024-01-07T04:53:33Z

@FULaBUla 看下这个地方

我发现 jdk17 禁用了 ext，配置完了 security 文件后不知道应该把那个 jar 放在哪里，如果只配置不做别的操作，直接 springboot 打包运行还是会报错

嗯，我也是发现这个jdk17禁用了ext，提示如下：
<JAVA_HOME>/lib/ext exists, extensions mechanism no longer supported; Use -classpath instead.
.Error: Could not create the Java Virtual Machine.

oniubi · 2024-01-07T04:57:26Z

我也遇到了同样的问题库单独引入测试无效

只能 SecureUtil.disableBouncyCastle();

我也是，用了SecureUtil.disableBouncyCastle();才不报错，其他的改/lib/security/java.policy和conf/security/java.security，都没有解决。
1、security.provider.10=org.bouncycastle.jce.provider.BouncyCastleProvider
2、Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
以上两步我都试过了，没用。
但是在main中增加：
SecureUtil.disableBouncyCastle();
不报错了，要不要这样用，兄弟们自行斟酌！
我用的jdk是oracle的jdk-17.0.9。

looly · 2024-01-07T06:10:23Z

6.x做一些改造，抛弃JCE API，单独定义对象来封装BC库的方法，我想能绕过安全验证。

此issue暂时打开保留。

oniubi · 2024-01-07T06:49:38Z

@chenhongen 不要打fatjar，bc库单独引入。

bc库单独引入好像没用，我用的jdk是oracle的jdk-17.0.9。

looly · 2024-01-07T10:27:26Z

@oniubi 后来我才发现，确实JDK新版中增加了对加密库的要求，就算是单独引入依旧存在这个问题。

因此打开此issue，6.x单独封装BC库了，跳过JCE。

FULaBUla · 2024-02-02T02:54:22Z

// https://mvnrepository.com/artifact/org.bouncycastle/bcpkix-jdk18on
implementation 'org.bouncycastle:bcpkix-jdk18on:1.77'
可以试试这个版本 @looly @oniubi 应该是可以了

lliyuu520 · 2024-03-19T02:45:06Z

// https://mvnrepository.com/artifact/org.bouncycastle/bcpkix-jdk18on implementation 'org.bouncycastle:bcpkix-jdk18on:1.77' 可以试试这个版本 @looly @oniubi 应该是可以了

试了,不行,JDK版本oracle 17.0.6,用上面的SecureUtil.disableBouncyCastle()可以解决

cxhello · 2024-06-15T05:34:54Z

项目中需要使用SM4算法对配置文件解密，本地启动没问题，线上报JCE cannot authenticate the provider BC错误，最后将 Dockerfile 的基础镜像换成了 openjdk 解决了，感谢 @CherryRum 提供的思路。

CherryRum · 2024-06-15T14:08:57Z

嗯呢，没办法官方镜像非要验证签名

…

---原始邮件--- 发件人: ***@***.***> 发送时间: 2024年6月15日(周六) 中午1:35 收件人: ***@***.***>; 抄送: ***@***.******@***.***>; 主题: Re: [dromara/hutool] Linux 环境下 java17 使用 Bouncy Castle 做加解密会出现 JCE cannot authenticate the provider BC 异常 (Issue #2631) 项目中需要使用SM4算法对配置文件解密，本地启动没问题，线上报JCE cannot authenticate the provider BC错误，最后将 Dockerfile 的基础镜像换成了 openjdk 解决了，感谢 @CherryRum 提供的思路。 — Reply to this email directly, view it on GitHub, or unsubscribe. You are receiving this because you were mentioned.Message ID: ***@***.***>

zeahoo · 2024-07-17T15:00:40Z

今天也遇到同样的问题
电脑环境: m1 pro
JDK 版本： azul-23 aarch64
Hutool 版本： 5.8.29
无论是否添加了bcpkix-jdk18on(1.77) 都会报错

CherryRum · 2024-07-18T15:08:00Z

@zeahoo @chenhongen @oniubi @lliyuu520
麻烦尝试下最先
https://www.oracle.com/java/technologies/javase/17-0-10-relnotes.html

running17 · 2024-08-06T07:34:02Z

@zeahoo @chenhongen @oniubi @lliyuu520 麻烦尝试下最先 https://www.oracle.com/java/technologies/javase/17-0-10-relnotes.html
java version "17.0.11" 2024-04-16 LTS
Java(TM) SE Runtime Environment (build 17.0.11+7-LTS-207)
Java HotSpot(TM) 64-Bit Server VM (build 17.0.11+7-LTS-207, mixed mode, sharing)
依然存在这个问题

lgbisha · 2024-08-28T08:44:28Z

java version "21.0.4" 2024-07-16 LTS
Java(TM) SE Runtime Environment Oracle GraalVM 21.0.4+8.1 (build 21.0.4+8-LTS-jvmci-23.1-b41)
Java HotSpot(TM) 64-Bit Server VM Oracle GraalVM 21.0.4+8.1 (build 21.0.4+8-LTS-jvmci-23.1-b41, mixed mode, sharing)
虽然存在问题，但是SecureUtil.disableBouncyCastle(); 有效

dddddkkkkk · 2024-10-23T10:15:20Z

将jdk 升级到17.0.13 可以解决这个问题 Adoptium JDK17

looly · 2024-10-24T10:23:38Z

@dddddkkkkk 感谢提供的解决思路。貌似第三方的openJDK都没有这个校验。

looly closed this as completed Sep 26, 2022

looly added the bug label Sep 26, 2022

ly-chn mentioned this issue Apr 21, 2023

sa-token 集成 jwt 报错 dromara/Sa-Token#433

Closed

looly reopened this Jan 7, 2024

looly added feature and removed bug labels Jan 7, 2024

human-user mentioned this issue Jan 11, 2024

修复BouncyCastleProvider导致graalvm应用报错UnsupportedFeatureError #3464

Merged

CherryRum self-assigned this Aug 5, 2024

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

Linux 环境下 java17 使用 Bouncy Castle 做加解密会出现 JCE cannot authenticate the provider BC 异常 #2631

Linux 环境下 java17 使用 Bouncy Castle 做加解密会出现 JCE cannot authenticate the provider BC 异常 #2631

FULaBUla commented Sep 25, 2022

CherryRum commented Sep 26, 2022

looly commented Sep 26, 2022

FULaBUla commented Sep 26, 2022 •

edited

Loading

CherryRum commented Sep 26, 2022 via email

FULaBUla commented Sep 26, 2022

CherryRum commented Sep 27, 2022

FULaBUla commented Sep 27, 2022

FULaBUla commented Oct 4, 2022

epca-job commented Oct 21, 2022

epca-job commented Oct 24, 2022 •

edited

Loading

CobraStarLE commented Nov 23, 2022

CobraStarLE commented Nov 23, 2022

chenhongen commented Dec 23, 2022

looly commented Dec 26, 2022

ixqbar commented Jan 12, 2023

ixqbar commented Jan 12, 2023

CherryRum commented Jun 11, 2023

rexlin600 commented Jul 26, 2023

CobraStarLE commented Jul 26, 2023 via email

oniubi commented Jan 7, 2024

oniubi commented Jan 7, 2024

looly commented Jan 7, 2024

oniubi commented Jan 7, 2024

looly commented Jan 7, 2024

FULaBUla commented Feb 2, 2024

lliyuu520 commented Mar 19, 2024

cxhello commented Jun 15, 2024

CherryRum commented Jun 15, 2024 via email

zeahoo commented Jul 17, 2024 •

edited

Loading

CherryRum commented Jul 18, 2024

running17 commented Aug 6, 2024

lgbisha commented Aug 28, 2024

dddddkkkkk commented Oct 23, 2024

looly commented Oct 24, 2024

Linux 环境下 java17 使用 Bouncy Castle 做加解密会出现 JCE cannot authenticate the provider BC 异常 #2631

Linux 环境下 java17 使用 Bouncy Castle 做加解密会出现 JCE cannot authenticate the provider BC 异常 #2631

Comments

FULaBUla commented Sep 25, 2022

版本情况

问题描述（包括截图）

CherryRum commented Sep 26, 2022

looly commented Sep 26, 2022

FULaBUla commented Sep 26, 2022 • edited Loading

CherryRum commented Sep 26, 2022 via email

FULaBUla commented Sep 26, 2022

CherryRum commented Sep 27, 2022

FULaBUla commented Sep 27, 2022

FULaBUla commented Oct 4, 2022

epca-job commented Oct 21, 2022

epca-job commented Oct 24, 2022 • edited Loading

CobraStarLE commented Nov 23, 2022

CobraStarLE commented Nov 23, 2022

chenhongen commented Dec 23, 2022

looly commented Dec 26, 2022

ixqbar commented Jan 12, 2023

ixqbar commented Jan 12, 2023

CherryRum commented Jun 11, 2023

rexlin600 commented Jul 26, 2023

CobraStarLE commented Jul 26, 2023 via email

oniubi commented Jan 7, 2024

oniubi commented Jan 7, 2024

looly commented Jan 7, 2024

oniubi commented Jan 7, 2024

looly commented Jan 7, 2024

FULaBUla commented Feb 2, 2024

lliyuu520 commented Mar 19, 2024

cxhello commented Jun 15, 2024

CherryRum commented Jun 15, 2024 via email

zeahoo commented Jul 17, 2024 • edited Loading

CherryRum commented Jul 18, 2024

running17 commented Aug 6, 2024

lgbisha commented Aug 28, 2024

dddddkkkkk commented Oct 23, 2024

looly commented Oct 24, 2024

FULaBUla commented Sep 26, 2022 •

edited

Loading

epca-job commented Oct 24, 2022 •

edited

Loading

zeahoo commented Jul 17, 2024 •

edited

Loading