Cryptage des données d'application sensibles en Java

Question

J'évalue actuellement un projet où des informations personnelles hautement sensibles sont traitées et doivent donc être cryptées. Nous parlons comme plusieurs centaines de mégaoctets de fichiers multimédia, comme MP3 ou autre chose. L'application sera certainement implémentée en Java avec JavaFX en GUI/Frontend. Maintenant, je suis à la recherche d'une solution réalisable pour protéger ces données d'une mauvaise utilisation involontaire/intentionnelle. Les données doivent être cryptées en quelque sorte. L'utilisateur doit fournir des informations de connexion avant d'utiliser le logiciel, il est donc possible d'utiliser le mot de passe pour déverrouiller une clé utilisée pour la cryptographie symétrique. Les utilisateurs de l'application seront non professionnels, donc des choses comme TrueCrypt ou des solutions similaires ne feront pas l'affaire. Bien qu'une solution transparente serait préférable. Alors, existe-t-il une solution (semi-) standard pour ce problème?

Merci pour l'aide

Salutations,

Andreas

Answer 1

La méthode suivante crypte un tableau d'octets donné, où keyC est la clé de cryptage. initalVector est le vecteur initial utilisé pour le chiffrement. Ce vecteur est généralement utilisé pour le cryptage AES en mode compteur (CTR), mais n'est pas nécessaire pour les autres modes. C'est un tableau d'un certain 16 octets, utilisé pour le cryptage et le décryptage.

private byte[] encryptAES128(byte[] input, byte[] initialVector) { 
    SecretKey aeskey = new SecretKeySpec(keyC, 0, 16, "AES"); 
    AlgorithmParameterSpec paramSpec = new IvParameterSpec(initialVector); 
    cipher = Cipher.getInstance("AES/CTR/NOPADDING"); 
    getAesCTRCipher().init(Cipher.ENCRYPT_MODE, aeskey, paramSpec); 
    return getAesCTRCipher().doFinal(input); 
} 

Cette méthode renvoie un nouveau tableau d'octets, étant le tableau d'entrée chiffré. Il fonctionne toujours en blocs de 16 octets. Pour les fichiers plus volumineux, vous devez exécuter une boucle for sur les octets et concaténer le résultat :)

Bonne chance!

Edit: Après le cryptage d'un bloc de 16 octets, vous devez incrémenter le vecteur initial, qui est si le cryptage fonctionne en mode compteur :)

Answer 2

Utilisez un algorithme de chiffrement à clé publique, comme RSA. fort, presque incassable et facile à utiliser et à comprendre. il y a probablement même une méthode ou même une classe pour RSA ou des cryptages similaires en Java.