Альтернативы провайдера Bouncy Castle JCE

Question

Сейчас мы пытаемся оценить возможности различных поставщиков JCE с открытым исходным кодом для возможностей шифрования и подписи для нашего проекта.Это проект веб-приложения на основе J2EE.Я столкнулся с «Легионом Надувного Замка», который, кажется, удовлетворяет нашим требованиям.Хотя, прежде чем закончить, я хочу узнать его плюсы и минусы и оценку относительно ближайшего конкурента?

Answer 1

Я задал тот же вопрос некоторое время назад и не смог.Я не смог найти альтернативы операционной системе Bouncy Castle, поэтому мы в итоге использовали ее - для проверки подписи GPG-подписанных архивов.Это работает довольно хорошо, хотя реальной документации нет, и поиск примеров в сети не тривиален.Так что ожидайте небольшой эксперимент - я бы сказал, 1-2 дня, чтобы ознакомиться с ним.

Answer 2

Мне не известны другие провайдеры с открытым исходным кодом JCE (если не считать OpenJDK ).Но в целом я считаю BouncyCastle превосходным провайдером с огромным количеством возможностей и мобильностью, достаточно хорошими, чтобы никогда меня не подводить.

Производительность была хорошей для наших потребностей, YMMV (но, вероятно, не настолько).