如何使用 BouncyCastle 使用 AES-GCM 加密 CMS EnvelopedData 值？

Question

我可以使用下面的 Kotlin 代码通过 AES-CBC 生成有效的 CMS EnvelopedData 值：

import org.bouncycastle.cert.X509CertificateHolder
import org.bouncycastle.cert.jcajce.JcaX509CertificateConverter
import org.bouncycastle.cms.CMSAlgorithm
import org.bouncycastle.cms.CMSEnvelopedDataGenerator
import org.bouncycastle.cms.CMSProcessableByteArray
import org.bouncycastle.cms.jcajce.JceCMSContentEncryptorBuilder
import org.bouncycastle.cms.jcajce.JceKeyTransRecipientInfoGenerator

fun encrypt(plaintext: ByteArray, recipientCertificate: X509CertificateHolder): ByteArray {
    val cmsEnvelopedDataGenerator = CMSEnvelopedDataGenerator()

    val x509Certificate = JcaX509CertificateConverter()
        .getCertificate(recipientCertificate)
    val transKeyGen =
        JceKeyTransRecipientInfoGenerator(x509Certificate)
    cmsEnvelopedDataGenerator.addRecipientInfoGenerator(transKeyGen)

    val msg = CMSProcessableByteArray(plaintext)
    val encryptor = JceCMSContentEncryptorBuilder(CMSAlgorithm.AES128_CBC).build()
    val bcEnvelopedData = cmsEnvelopedDataGenerator.generate(msg, encryptor)
    return bcEnvelopedData.encoded
}

但是，如果我取代CMSAlgorithm.AES128_CBC与CMSAlgorithm.AES128_GCM ， JceCMSContentEncryptorBuilder.build()引发以下错误：

cannot create key generator: 2.16.840.1.101.3.4.1.6 KeyGenerator not available

该错误似乎表明不支持 AES-GCM-128，但对象CMSAlgorithm.AES128_GCM存在的事实向我表明这不可能——我一定是做错了什么。 也许 IV 不是为我在幕后生成的，我必须以某种方式明确设置它？

我正在使用org.bouncycastle:bcpkix-jdk15on:1.64 。

更新：我在 BouncyCastle 测试套件中找到了一个测试，它在 EnvelopedData 值中使用 AES-GCM，并且他们也以相同的方式将CMSAlgorithm.AES128_GCM传递给JceCMSContentEncryptorBuilder 。 唯一的区别是他们在.setProvider("BC")之前调用.setProvider("BC") .build() ，但我刚刚尝试过，它没有任何区别。

Answer 1

回答我的问题：

JceCMSContentEncryptorBuilder.setProvider()之前必须肯定称为.build()但如果供应商没有注册，你必须通过实例org.bouncycastle.jce.provider.BouncyCastleProvider 。