Corretto 是補充 BouncyCastle 還是取代它？

Question

Corretto JCE Provider 是補充 BouncyCastle 還是取代它？ 我知道 Bouncy 支持比 Sun JCA 更多的神秘格式，但通常我認為我不會使用它們。 我只追求安全算法。

Answer 1

兩者兼而有之。

BC 是多方面的。 它是 JCE API 的實現。 它也是它自己的API，因為JCE API……不是最好的設計。

從技術上講，您可以在一個 VM 中加載多個 JCE 提供程序。 如果您要求某種奇異的格式，系統將尋找擁有它的提供者。 從這個意義上說，如果 BC 支持 corretto 不支持的東西，反之亦然，那么加載兩者並在這個意義上加載補碼是有意義的，但是......這聽起來像是一個非常罕見的場景。

我很難想象加載 corretto 和 BC 的合理理由，如果您不使用 BC 自己的 API，我懷疑您是否還需要 BC。