Red Hat 8环境下无法找到RSA/ECB/OAEPPadding算法求助

本人对密码学并不熟悉，目前遇到以下问题：

Maven依赖配置（使用BouncyCastle） #

<dependency>
    <groupId>org.bouncycastle</groupId>
    <artifactId>bcprov-jdk18on</artifactId>
    <version>1.78.1</version>
</dependency>

代码实现 #

try {
    PublicKey serverPubKey = CertUtil.getPubKey(new File(cert_fp));
    Cipher cipher = Cipher.getInstance("RSA/ECB/OAEPPadding");
    OAEPParameterSpec specs = new OAEPParameterSpec("SHA-256", "MGF1", MGF1ParameterSpec.SHA256, PSource.PSpecified.DEFAULT);
    cipher.init(1, serverPubKey, specs);
} catch (CertificateException | NoSuchPaddingException | InvalidKeyException |
            InvalidAlgorithmParameterException | NoSuchAlgorithmException e) {
    LOGGER.severe("Cannot create encryption cipher.  " + e);
}

该代码在Windows（Java 17）环境下可正常运行，但在Red Hat 8（OpenJDK 17）环境下抛出异常：

Cannot create encryption cipher.  java.security.NoSuchAlgorithmException: Cannot find any provider supporting RSA/ECB/OAEPPadding

此前该代码在Red Hat环境下可正常运行，现已确认BouncyCastle已加入类路径。通过以下代码检查加密算法列表：

Set<String> algs = new TreeSet<>();
for (Provider provider : Security.getProviders()) {
    provider.getServices().stream()
            .filter(s -> "Cipher".equals(s.getType()))
            .map(Service::getAlgorithm)
            .forEach(algs::add);
}
algs.forEach(System.out::println);

输出结果中未包含RSA/ECB/OAEPPadding，且Windows与Linux环境下的输出一致。必须使用RSA/ECB/OAEPPadding算法，请问遗漏了什么？可以尝试哪些排查方法？

1. 显式指定BouncyCastle作为Provider #

Windows下的Oracle JDK可能默认包含支持该算法的Provider，但OpenJDK 17在RHEL8上默认没有。即使BC在类路径，JVM可能未自动加载或优先选择它。修改Cipher初始化代码，显式指定BC Provider：

// 方式1：直接实例化BC Provider
Provider bcProvider = new BouncyCastleProvider();
Cipher cipher = Cipher.getInstance("RSA/ECB/OAEPPadding", bcProvider);

// 方式2：先注册再通过名称获取（适合全局复用）
if (Security.getProvider("BC") == null) {
    Security.addProvider(new BouncyCastleProvider());
}
Cipher cipher = Cipher.getInstance("RSA/ECB/OAEPPadding", "BC");

2. 检查BouncyCastle是否被正确注册 #

运行以下代码，确认BC Provider在JVM的Provider列表中：

for (Provider p : Security.getProviders()) {
    System.out.println(p.getName() + " - " + p.getVersionString());
}

如果输出无BC，除了代码手动注册，还可以修改JVM安全配置文件：

• 找到RHEL8上OpenJDK的java.security文件，路径通常为/usr/lib/jvm/java-17-openjdk-<版本号>/conf/security/java.security
• 添加一行：security.provider.<序号>=org.bouncycastle.jce.provider.BouncyCastleProvider，序号放在默认Provider之后即可

3. 验证BC依赖是否真正加载 #

在RHEL8环境下，检查应用类路径是否包含BC jar包：

# 若为jar包运行
java -jar 你的应用.jar -verbose:class | grep BouncyCastle

# 若为war包部署，检查容器的类路径

若无输出，说明依赖未正确打包，检查Maven配置是否存在scope=provided等导致打包时排除依赖的设置。

4. 检查RHEL8的加密政策限制 #

RHEL8可能启用了严格加密政策，限制部分算法。查看java.security中的加密政策配置：

grep crypto.policy /usr/lib/jvm/java-17-openjdk-<版本号>/conf/security/java.security

若值为limited，改为unlimited后重启应用。OpenJDK 17默认应为unlimited，但仍需确认。

5. 尝试使用BC兼容的算法名称 #

BouncyCastle对OAEPPadding的算法名称支持可能有差异，可直接使用带参数的算法名匹配你的配置：

Cipher cipher = Cipher.getInstance("RSA/OAEPWithSHA-256AndMGF1Padding", new BouncyCastleProvider());

这种方式无需额外传入OAEPParameterSpec，避免参数不兼容问题。

内容的提问来源于stack exchange，提问作者trungdok