BC包冲突问题

【问题背景】:最近项目要使用高版本的加解密包,老项目使用的JDK1.6,老版本的BC包,加解密算法没有 国密 SM3/SM4,老包BC不能排除,有功能在使用;高版本的BC包才能使用SM3/SM4,同时BC的高低版本,不兼容。

【预习知识】

  • bouncycastle库:提供了很多哈希算法和加密算法的第三方库。它提供了Java标准库没有的一些算法。

【解决思路】

  1. 自定义类加载器:使用类加载机制,加载高版本的BC包;不同类加载器中的BC类,对JVM来说是不同的,可以同时加载。
  2. 当前线程执行时,在使用的地方,使用自定义类加载器加载高版本的BC包,使用SM3/SM4加密算法,执行完成后,还原当前线程的上下文环境,避免对低版本BC包的使用类造成影响。

【坑】

Provider 通过反射class.newInstance() 构建后,会被JceSecurity 静态域持有,导致大量的BouncyCastleProvider实例无法回收,JVM频繁Full GC,最终导致内存溢出。

具体参考:一次项目上内存溢出分析实践(javax.crypto.JceSecurity)_chongkangan6592的博客-CSDN博客

【解决方案】

缓存对象,只创建一次。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值