Потенциальные проблемы использования версий библиотеки BouncyCastle, соответствующих и не поддерживающих FIPS, в одном п ⇐ JAVA

[Anonymous]

Я работаю над проектом, в котором пакет BouncyCastle Crypto (не FIPS) зависит от какой-либо другой сторонней библиотеки. Моя задача — интегрировать библиотеку BouncyCastle FIPS для использования в нашем собственном коде. Однако в документации (мини-книга BC FIPS in 100) по адресу https://www.bouncycastle.org/fips-java/BCFipsIn100.pdf, стр. 11 говорится:

Сам по себе jar-файл провайдера не имеет внешних зависимостей, но его нельзя
использовать в той же JVM, что и обычный провайдер Bouncy Castle.
Классы в двух файлах jar не ладят друг с другом.

Я искал дополнительную информацию об этом, но не нашел ничего полезного. .
Я также проверил https://github.com/bcgit/bc-java/issues/714, и SpongyCastle не подходит для нашего варианта использования.
Похоже, что мой проект пока работает как с банками FIPS (bc-fips-1.0.2.3.jar), так и без FIPS (bcprov-jdk15on-1.64.jar).
Итак, мой вопрос: что именно должно пойти не так, если в проекте присутствуют как банки FIPS, так и файлы без FIPS?
Обратите внимание, что мой проект не обязательно должен быть совместимым с FIPS как таковой, он просто должен предоставить пользователю возможность использовать криптографию, совместимую с FIPS.

Подробнее здесь: https://stackoverflow.com/questions/732 ... castle-lib