На BouncyCastle есть коммерческая библиотека: http://www.didisoft.com/, которая значительно упрощает API BouncyCastle.
Я не пробовал, просто нашел упоминание на jGuru.
Я думаю, что безопасно идти с одним BouncyCastle. Их библиотека находится в стадии разработки, и они предоставляют примеры openpgp ...