Bouncy Castle

Bouncy Castle — это популярная многофункциональная криптографическая библиотека с открытым исходным кодом, поддерживающая широкий спектр алгоритмов шифрования, подписания и хэширования. Она реализована для платформ Java, .NET, C++, Objective-C и других.

Библиотека поддерживает как международные стандарты (например, RSA, ECDSA, AES, SHA-256), так и российские ГОСТ-алгоритмы, включая:

  • ГОСТ Р 34.10-2012 (подпись);
  • ГОСТ Р 34.11-2012 (хэширование);
  • ГОСТ Р 34.12-2015 (шифрование).

Это делает Bouncy Castle удобным инструментом при разработке решений, которые должны соответствовать российским нормативам безопасности.

Основные характеристики

ХарактеристикаОписание
РазработчикThe Legion of the Bouncy Castle Inc.
ЛицензияЛицензия MIT / публичное использование
Поддержка языковJava, C#, C++, Objective-C, Python (через Jython)
СертификацияНе сертифицирован ФСБ РФ, но может использоваться в связке с СКЗИ
Форматы и протоколыPKCS #7, CMS, X.509, CAdES, XAdES, TLS, S/MIME, PGP, OCSP, TSP
Поддержка ГОСТДа, через дополнительные модули

Назначение Bouncy Castle

1. Шифрование и дешифровка данных

  • Поддерживает режимы AES, Blowfish, Twofish, Camellia, ChaCha20;
  • Позволяет работать с симметричным и асимметричным шифрованием.

2. Создание и проверка электронной подписи

  • Поддерживает форматы: CAdES, XAdES, PKCS #7, CMS;
  • Может быть частью решения для работы с квалифицированной ЭЦП в системах:
    • ЕГАИС;
    • ГИС ЭПД;
    • ФНС;
    • ERP-системы (1С, SAP, Oracle).

3. Хэширование и контроль целостности

  • Реализует алгоритмы SHA-1, SHA-2, SHA-3, MD5, RIPEMD, Whirlpool;
  • Включает ГОСТ Р 34.11-2012 (Стрибог) — ключевой стандарт для России.

4. Управление сертификатами и PKI

  • Работа с хранилищами доверенных лиц;
  • Обработка запросов на выпуск сертификатов (CSR);
  • Интеграция с удостоверяющими центрами.

5. Поддержка современных протоколов

  • TLS 1.3, DTLS, OCSP, CMP, SCVP и другие.

Как работает Bouncy Castle?

Библиотека представляет собой пакет провайдников, который регистрируется в Java или .NET как Security Provider, после чего становится доступной для использования в коде.

Пример регистрации в Java:

import org.bouncycastle.jce.provider.BouncyCastleProvider;
import java.security.Security;

public class Main {
    public static void main(String[] args) {
        Security.addProvider(new BouncyCastleProvider());
    }
}

Пример генерации ключей по ГОСТ Р 34.10-2012:

import org.bouncycastle.jce.provider.BouncyCastleProvider;
import java.security.KeyPairGenerator;
import java.security.Security;

public class GOSTKeyGen {
    public static void main(String[] args) throws Exception {
        Security.addProvider(new BouncyCastleProvider());

        KeyPairGenerator kpg = KeyPairGenerator.getInstance("GOST3410EL", "BC");
        kpg.initialize(256); // Используется ГОСТ Р 34.10-2012
        java.security.KeyPair kp = kpg.generateKeyPair();
    }
}

Преимущества Bouncy Castle

  • Открытый исходный код — позволяет изучать, модифицировать и адаптировать под свои нужды;
  • Поддержка ГОСТ-алгоритмов — при добавлении соответствующих плагинов;
  • Многоязычная поддержка — используется в Java, .NET, Android, C++ и др.;
  • Расширенные функции — предоставляет больше возможностей, чем стандартные библиотеки JDK или .NET.;
  • Совместимость — работает с OpenSSL, HSM, токенами и другими криптопровайдерами.

Современные реализации

ПлатформаПоддержка Bouncy Castle
Java✅ Через org.bouncycastle
Android✅ Полная совместимость
.NET✅
OpenSSL (через плагины)✅
Wordfey CSP✅ Для расширения возможностей
ERP-системы (1С, SAP)✅ При работе с внешними API
ГИС ЭПД / ЕГАИС✅ Для тестирования и разработки решений
HSM и Cloud HSM✅ Интеграция через PKCS #11 и REST API

Где применяется Bouncy Castle?

Сфера примененияОсобенности использования
Электронный документооборот (ЭДО)Создание и проверка УПД, ЭТрН, заказ-заявок
ERP-системыИнтеграция с 1С, SAP, Oracle
API-взаимодействиеШифрование и подпись данных при обмене с государственными системами
Мобильные приложенияЗащита данных в Android-приложениях
Тестирование решенийРазработка и тестирование КЭП — документов
Облачные системыРабота с подписью в SaaS и IaaS-инфраструктуре

Безопасное использование

  • Не используйте в продакшене без дополнительных мер — особенно если требуется соответствие ФСБ или Минцифры;
  • Добавляйте только актуальные версии библиотеки — следите за обновлениями и патчами;
  • Не передавайте закрытые ключи вне контейнера — даже при использовании ГОСТ-алгоритмов;
  • Интегрируйте с HSM или токенами — для повышения уровня защиты;
  • Используйте в связке с СКЗИ — например, КриптоПро.

Примеры использования

✔ Подписание XML-документа по ГОСТ Р 34.10-2012

  • Формируется УПД или ЭТрН;
  • Документ подписывается через Bouncy Castle в формате CAdES-BES или T;
  • Передача в ГИС ЭПД или ЕГАИС.

✔ Шифрование данных по ГОСТ Р 34.12-2015

  • Блоки данных шифруются алгоритмом Кузнечик;
  • Интеграция с ERP-системами и мобильными решениями.

✔ Хэширование с помощью Стрибог (ГОСТ Р 34.11-2012)

  • Вычисление хэша документа;
  • Использование в связке с CAdES или XAdES.

Современные тренды

  • Интеграция с ERP-платформами — всё чаще используется в 1С, SAP и Oracle;
  • Работа с ГОСТ-алгоритмами — активно развивается в российских и странах ЕАЭС;
  • Поддержка в облачных решениях — Bouncy Castle становится основой для сервисов, работающих с КЭП;
  • Использование в IoT-устройствах — лёгкий вес и широкий набор функций делают его подходящим для M2M-обмена;
  • Переход на постквантовую криптографию — в будущем ожидается внедрение новых алгоритмов, устойчивых к квантовым атакам.

Отличие от других криптопровайдеров

ПровайдерСертификация ФСБ РФПоддержка ГОСТПлатформыЮридическая значимость
Bouncy Castle❌ (не сертифицирован)✅ (через модули)Java, .NET, AndroidТолько в связке с СКЗИ
КриптоПро CSP✅✅Windows, LinuxЮридически значим
OpenSSL (с плагинами)✅ (в части сертифицированных сборок)✅Linux, WindowsВ зависимости от конфигурации
Microsoft CNG✅❌WindowsТребуются дополнительные модули

Будущее Bouncy Castle

По мере развития цифровизации и увеличения числа международных и внутренних проектов, ожидается:

  • Дальнейшее развитие поддержки ГОСТ-алгоритмов;
  • Усиление роли в разработке решений для ERP и ЭДО;
  • Расширение возможностей в составе облачных и мобильных решений;
  • Переход на новые стандарты безопасности;
  • Интеграция с постквантовыми алгоритмами.

Однако, для работы в условиях, требующих соответствия российскому законодательству, рекомендуется использовать сертифицированные провайдеры, такие как КриптоПро CSP, в то время как Bouncy Castle лучше подходит для разработки и тестирования.

Заключение

Bouncy Castle — мощный инструмент для разработчиков, поддерживающий широкий спектр криптографических функций, включая российские стандарты шифрования и подписи.

Bouncy Castle может стать важным элементом вашей разработки, однако для юридически значимого оборота и работы в реальных госсистемах рекомендуется использовать сертифицированные криптопровайдеры, поскольку Bouncy Castle не имеет официальной сертификации ФСБ РФ.

Другие новости ЭЦП и ЭДО