java - Bouncy Castle OpenPGP 库对 Bouncy Castle 提供程序的依赖

Question

Bouncy Castle库有一个OpenPGP Maven 列表，它指定它在编译期间依赖于 Bouncy Castle Provider，它是一个单独的模块/工件/库/.jar 文件。然而，OpenPGP 库已按照其自身的规范（例如，使用由 Java 安全提供者提供Cipher的实现）构建在 Java 密码体系结构 (JCA) 之上。CipherSpi

OpenPGP 库如何依赖于 Bouncy Castle 提供程序？

• 它是否直接通过“轻量级”API 使用该库（换句话说，这真的是编译时间要求）吗？
• 它是否依赖于库中的加密函数来实现常见的 OpenPGP 功能？
• 它是否依赖于库中的加密函数来实现椭圆曲线等特定功能？

如果它依赖于运行时功能，是否应该将提供程序放置在提供程序优先级列表中的特定位置？

OpenPGP API 版本和 Bouncy Castle 提供者版本是否需要匹配？

标签： javamavencryptographydependenciesbouncycastle