升级BouncyCastle至1.70后无法解密1.47版本加密PGP文件求助

根因定位 #

从异常栈可以明确，核心问题是java.security.NoSuchProviderException: no such provider: BC——BouncyCastle加密提供者未被正确注册或识别，导致1.70版本无法加载解密旧文件所需的密钥处理逻辑。1.47到1.70版本跨度较大，BC的提供者注册机制、API细节在Java 9+模块系统影响下有明显变化，这是旧文件解密失败的主要诱因。

分步解决方案 #

1. 确保引入正确的BouncyCastle依赖包 #

1.70版本需使用适配目标JDK的BC包，避免混用旧版本：

• 针对JDK 1.5及以上（含Java 9+）：使用bcprov-jdk15on-1.70.jar和bcpg-jdk15on-1.70.jar
• 清理项目依赖，确保只有1.70版本的BC相关jar存在，排除1.47版本的遗留包

2. 正确注册BouncyCastle提供者 #

根据你的JDK版本选择对应注册方式：

• Java 8及以下：在解密代码初始化阶段添加静态注册：

  import org.bouncycastle.jce.provider.BouncyCastleProvider;
  import java.security.Security;
  
  // 在程序启动或解密方法执行前仅需调用一次
  Security.addProvider(new BouncyCastleProvider());
  

• Java 9+：除上述静态注册外，需添加JVM启动参数以适配模块系统限制：

  --add-modules java.se --add-exports java.base/sun.security.jca=ALL-UNNAMED --add-opens java.base/java.security=ALL-UNNAMED
  

3. 修正解密代码中的提供者指定 #

在创建PGP解密工厂时，明确指定BC提供者，避免依赖默认配置：

// 示例：构建解密工厂时显式设置BC提供者
JcePublicKeyDataDecryptorFactoryBuilder decryptorFactoryBuilder = new JcePublicKeyDataDecryptorFactoryBuilder()
    .setProvider("BC")
    .setContentProvider("BC");
PGPPrivateKey privateKey = ...; // 你的私钥实例
PublicKeyDataDecryptorFactory decryptorFactory = decryptorFactoryBuilder.build(privateKey);

4. 验证密钥对兼容性 #

• 确认用于解密的私钥和1.47版本加密时使用的公钥属于同一密钥对，且密钥文件未损坏
• 可通过1.47版本程序导出密钥的ASCII armored格式，再导入到1.70版本程序中测试，排除密钥格式差异问题

额外注意事项 #

• 1.70版本的BC PGP API部分方法已被废弃，确保解密代码使用org.bouncycastle.openpgp.operator.jcajce包下的标准API，避免依赖1.47特有的废弃方法
• 若使用依赖管理工具（Maven/Gradle），直接引入官方坐标保证包的正确性：

  <!-- Maven示例 -->
  <dependency>
      <groupId>org.bouncycastle</groupId>
      <artifactId>bcprov-jdk15on</artifactId>
      <version>1.70</version>
  </dependency>
  <dependency>
      <groupId>org.bouncycastle</groupId>
      <artifactId>bcpg-jdk15on</artifactId>
      <version>1.70</version>
  </dependency>
  

内容的提问来源于stack exchange，提问作者PradyLeo