BouncyCastleCrypto升级1.67后ECIESwithAES算法不支持如何解决

算法取消支持的原因 #

BouncyCastle 1.54之后版本移除ECIESwithAES算法的默认注册，主要有两个核心原因：

• 旧版本无明确参数的ECIESwithAES默认实现未规范AES密钥长度、填充规则、KDF计算逻辑，不同场景下默认参数不一致，存在跨版本兼容性问题和安全隐患
• 官方调整了ECIES系列算法的注册逻辑，要求开发者明确指定完整的加密参数，避免模糊默认参数带来的安全风险，因此移除了无参数声明的ECIESwithAES快捷注册条目

官方推荐替代方案 #

不需要调整原有加密业务逻辑，只需要修改算法名声明即可适配新版本，有两种可选方案：

• 直接使用带完整模式声明的算法名，示例写法：

  // 根据实际业务需要选择AES密钥长度，可选128、192、256位
  Cipher cipher = Cipher.getInstance("ECIESwithAES-CBC", "BC");
  // 也可以写为明确密钥长度的格式：ECIESwithAES256-CBC
  

• 如果需要自定义KDF、MAC、填充等参数，可以通过ECIESParameterSpec手动构造参数配置，再初始化密码器，适配性更高，也符合新版本的安全设计规范

内容的提问来源于stack exchange，提问作者Gopikrishna K S