使用Bouncy Castle生成X448密钥对遇EC算法不存在错误

核心错误原因 #

你误用了算法名称：X448属于**XDH（椭圆曲线迪菲-赫尔曼）**算法体系，而非通用的"EC"算法。Bouncy Castle对XDH算法的KeyPairGenerator实现对应的名称是XDH，而非EC，这才是导致报错的根本原因。

修正后的代码实现 #

1. 注册BouncyCastleProvider（全局执行一次即可） #

在密钥生成代码执行前，需要将BouncyCastle Provider注册到Java安全体系中：

import org.bouncycastle.jce.provider.BouncyCastleProvider
import java.security.Security

Security.addProvider(BouncyCastleProvider())

2. 使用正确的XDH算法生成密钥对 #

将KeyPairGenerator.getInstance的算法参数改为XDH，保留X448参数初始化逻辑：

import java.security.KeyPair
import java.security.KeyPairGenerator
import javax.crypto.spec.XDHParameterSpec

val keyPairGenerator = KeyPairGenerator.getInstance("XDH", BouncyCastleProvider.PROVIDER_NAME)
keyPairGenerator.initialize(XDHParameterSpec(XDHParameterSpec.X448))
val keyPair: KeyPair = keyPairGenerator.generateKeyPair()

val publicKeyHex = byteArrayToHex(keyPair.public.encoded)
val privateKeyBytes = keyPair.private.encoded

额外验证点 #

• 你的依赖org.bouncycastle:bcprov-jdk15to18:1.70是兼容XDH算法的版本，无需更换。
• EC算法适用于椭圆曲线签名（如ECDSA）或传统ECDH场景，XDH则是针对RFC7748定义的Curve25519/X448的专用优化实现，二者的Provider实现相互独立，不能混用。

内容的提问来源于stack exchange，提问作者Riccoh