使用BouncyCastle生成Sphincs+公钥转SubjectPublicKeyInfo遇空指针异常求助

问题根源 #

该空指针异常的核心原因是：BouncyCastle通用的SubjectPublicKeyInfoFactory无法正确处理SPHINCS+这类后量子密码（PQC）算法的公钥参数。

• 当调用SubjectPublicKeyInfoFactory.createSubjectPublicKeyInfo(publicKey)时，工厂类没有为SPHINCS+算法注册对应的参数编码逻辑，导致生成的AlgorithmIdentifier中参数部分为null。
• 后续在ASN.1编码流程中，代码尝试将null元素添加到ASN1EncodableVector集合，直接触发了空指针异常。

解决办法 #

要正确编码SPHINCS+公钥，需要使用BouncyCastle专为后量子密码提供的工具类，或先将密钥转换为JCE标准的PublicKey对象，以下是两种可行方案：

方案1：转换为JCE标准公钥后编码 #

package cdss;

import org.bouncycastle.crypto.AsymmetricCipherKeyPair;
import org.bouncycastle.crypto.params.AsymmetricKeyParameter;
import org.bouncycastle.pqc.crypto.sphincsplus.SPHINCSPlusKeyGenerationParameters;
import org.bouncycastle.pqc.crypto.sphincsplus.SPHINCSPlusKeyPairGenerator;
import org.bouncycastle.pqc.crypto.sphincsplus.SPHINCSPlusParameters;
import org.bouncycastle.asn1.x509.SubjectPublicKeyInfo;
import org.bouncycastle.pqc.jcajce.provider.BouncyCastlePQCProvider;
import org.bouncycastle.pqc.jcajce.interfaces.SPHINCSPlusPublicKey;
import org.bouncycastle.pqc.jcajce.provider.sphincsplus.SPHINCSPlusPublicKeyFactory;
import java.security.SecureRandom;
import java.security.Security;

public class Sphincs2 {

    public static void main(String[] args) throws Exception {
        // 注册BouncyCastle PQC提供者
        Security.addProvider(new BouncyCastlePQCProvider());

        SPHINCSPlusKeyPairGenerator keyGen = new SPHINCSPlusKeyPairGenerator();
        SecureRandom random = new SecureRandom();
        SPHINCSPlusKeyGenerationParameters params = new SPHINCSPlusKeyGenerationParameters(random,
                SPHINCSPlusParameters.haraka_128s_simple);
        keyGen.init(params);

        AsymmetricCipherKeyPair pair = keyGen.generateKeyPair();
        AsymmetricKeyParameter publicKeyParams = pair.getPublic();

        // 将原始公钥参数转换为JCE标准的SPHINCSPlusPublicKey
        SPHINCSPlusPublicKey publicKey = (SPHINCSPlusPublicKey) SPHINCSPlusPublicKeyFactory.createKey(publicKeyParams);

        // 从JCE公钥生成合法的SubjectPublicKeyInfo
        SubjectPublicKeyInfo info = SubjectPublicKeyInfo.getInstance(publicKey.getEncoded());

        // 成功获取编码后的公钥
        byte[] encodedPublicKey = info.getEncoded();
    }
}

方案2：使用PQC专属编码工具 #

确保项目引入了BouncyCastle的核心包（bcprov-jdk15on）和PQC扩展包（bcpqc-jdk15on），版本保持一致（建议使用1.77及以上稳定版），直接使用PQC模块提供的密钥编码工具替代通用的SubjectPublicKeyInfoFactory。

关键注意事项 #

• 必须注册BouncyCastlePQCProvider，否则JCE无法识别SPHINCS+这类后量子密码算法。
• 依赖包必须完整，缺失PQC扩展包会导致无法处理SPHINCS+密钥的转换与编码。

内容的提问来源于stack exchange，提问作者Alex