java - 是否可以通过 java 中的 bouncycaSTLe 使用 SMIME 加密常规文件

Question

我见过很多可以使用 SMIME 加密和发送电子邮件的示例，但没有加密常规文件的示例。我有一种将 key 插入 bd 的方法，但我不知道如何使用 bouncycaSTLe 的 SMIME 来加密文件。

public CifradoDeArchivos obtenerCifradoDeArchivosParticular(
            ParametrizacionCifradoArchivosBancos parametrizacionCifradoArchivosBancos) {

        CifradoDeArchivos newInstance = null;
        try {           
                // Se realiza la introspección
                Class<?> clazz = Class
                        .forName(parametrizacionCifradoArchivosBancos
                                .getClaseImplementacion());
                Constructor<?> clazzConstructor = clazz.getConstructor();
                newInstance = (CifradoDeArchivos) clazzConstructor
                        .newInstance();

        } catch (NoClassDefFoundError e) {
            logger.info(e.getMessage());
        } 
        return newInstance;
    }

Answer 1

你可以使用bouncycaSTLe提供的cms加密文件，前提是你有公钥。 Smime 更倾向于电子邮件。

片段如下:

CMSEnvelopedDataGenerator enGen = new CMSEnvelopedDataGenerator();

    for (Certificate c : certs) {
        enGen.addRecipientInfoGenerator(
                new JceKeyTransRecipientInfoGenerator((X509Certificate) c));
    }
    OutputEncryptor encryptor =
            new JceCMSContentEncryptorBuilder(CMSAlgorithm.AES256_CBC).setProvider("BC").build();
    CMSEnvelopedData envelopedData = enGen.generate(new CMSProcessableByteArray(bos.toByteArray()),
            encryptor);

那么加密后的数据将是:

envelopedData.getEncoded()