暂无Java Jose类库支持ECDH-ES算法brainpoolP256r1曲线，求适配方案

两个类库默认不支持brainpool系列曲线的核心原因是内置了仅包含NIST标准EC曲线的白名单，并非底层加密能力不足，Java 11+内置的SUNEC安全提供者已原生支持brainpoolP256r1等曲线，低版本Java可引入BouncyCastle安全提供者获得对应能力，你可以通过扩展类库的方式添加曲线支持，无需修改类库源码。

• 自定义Curve实例，注册到类库的全局曲线列表：

  // 定义brainpoolP256r1曲线参数，对应OID 1.3.36.3.3.2.8.1.1.7
  Curve bp256r1 = new Curve("BP-256", new ASN1ObjectIdentifier("1.3.36.3.3.2.8.1.1.7"), "brainpoolP256r1");
  // 注册到全局曲线注册表
  Curve.register(bp256r1);
  

• 扩展默认的ECDH-ES加密器，移除内置的曲线限制校验，或者直接使用底层JCE提供的EC密钥协商能力，配合已注册的自定义Curve实例即可完成JWK解析、密钥协商、JWE加密全流程。
• 导入外部brainpool曲线JWK时，显式指定crv参数为你自定义的Curve名称即可完成校验。

• 首先添加brainpool曲线和参数的映射关系，扩展org.jose4j.jwk.EllipticCurveJsonWebKey类，重写曲线参数校验方法，添加brainpoolP256r1的OID、名称和对应ECParameterSpec的映射规则。
• 自定义ECDH密钥协商实现类，或者修改EcdhKeyAgreementAlgorithm的曲线校验逻辑，跳过内置的NIST曲线白名单限制，只要底层JCE支持该曲线就可以正常完成协商运算。
• 如果使用Java 8及更低版本，需要先手动注册BouncyCastle安全提供者，运算时指定BouncyCastle作为ECDH运算的provider即可。

• 生成的JWE头部crv参数值要和接收方提前约定一致，避免出现互操作失败的问题。
• 所有扩展逻辑尽量通过继承、自定义实现类的方式完成，不要直接修改类库源码，避免后续类库版本升级时出现兼容性冲突。

内容的提问来源于stack exchange，提问作者Apertif