BouncyCastle的Threefish-512是否需配置？JDBC HSQLDB加密问题咨询

我太懂你这种刚接触JCE、BouncyCastle就碰报错的憋屈了——本来想直接在HSQLDB连接串里加Threefish-512加密配置，结果直接抛出未知提供者和算法的异常，完全摸不着头脑对吧？下面给你一步步捋清楚怎么搞定：

1. 先把BouncyCastle依赖安排上 #

HSQLDB本身并没有内置Threefish算法的实现，得靠BouncyCastle来提供。所以首先要把BouncyCastle的JAR包（比如bcprov-jdk15on.jar这类对应你JDK版本的包）加到项目里：

• 如果用Maven，直接在pom.xml里加对应依赖；
• 手动导包的话，把JAR放到项目的classpath下就行。

2. 让Java认到BouncyCastle这个密码提供者 #

光有JAR还不够，得告诉Java有这么个第三方密码学提供者，有两种方式可选：

• 静态注册（全局生效）：找到你JRE目录下的lib/security/java.security文件，在已有的security.provider.*条目后面加一行：

  security.provider.N=org.bouncycastle.jce.provider.BouncyCastleProvider
  

  这里的N要换成当前最后一个提供者序号+1，比如原来最后一个是security.provider.10，那就填11。
• 动态注册（项目级生效）：在你初始化HSQLDB连接的代码开头，加上这段注册逻辑：

  import org.bouncycastle.jce.provider.BouncyCastleProvider;
  import java.security.Security;
  
  // 注册BouncyCastle作为密码提供者
  Security.addProvider(new BouncyCastleProvider());
  

  这种方式不用改系统配置，更适合单个项目的场景。

3. 修正HSQLDB的连接URL配置 #

之前的连接串缺了关键的提供者配置，现在调整成正确的格式：

jdbc:hsqldb:file:/path/to/your/database;crypt_type=Threefish-512;crypt_provider=BC;crypt_key=de7e...

这里有两个关键点要注意：

• crypt_provider填BC就够了，这是BouncyCastle的标准别名，比写全类名简洁很多（当然写全类名org.bouncycastle.jce.provider.BouncyCastleProvider也能生效）；
• crypt_key必须是512位的十六进制字符串，也就是刚好64个字符，别搞混长度了——Threefish-512对密钥长度有严格要求。

最后补两个小提醒 #

• 如果是第一次创建加密数据库，HSQLDB会用你指定的密钥初始化加密；要是连接已有的加密库，密钥必须和创建时完全一致，不然肯定报错；
• 建议先测试无加密的HSQLDB连接能正常工作，再逐步加上加密配置，这样出问题了也好排查是哪一步错了。

内容的提问来源于stack exchange，提问作者Marnes