Comment crypter un objet java.util.Properties (quelle que soit sa taille) à l'aide d'une clé publique RSA?

Question

Ceci est le code que j'utilise actuellement. Il utilise le fournisseur BouncyCastle.

static 
{ 
    Security.addProvider(new BouncyCastleProvider()); 
} 

protected String encrypt(byte[] keyData, byte[] data) throws Exception { 
    X509EncodedKeySpec keyspec = new X509EncodedKeySpec(keyData); 
    KeyFactory kf = KeyFactory.getInstance("RSA", "BC"); 
    PublicKey pk = kf.generatePublic(keyspec); 
    Cipher rsa = Cipher.getInstance("RSA/None/OAEPWithSHA1AndMGF1Padding", "BC"); 
    rsa.init(Cipher.ENCRYPT_MODE, pk); 
    byte[] output = rsa.doFinal(data); 
    String result = base64EncodeBytes(output); 
    return result; 
} 

Je reçois actuellement un

java.lang.ArrayIndexOutOfBoundsException: too much data for RSA block 
    at org.bouncycastle.jce.provider.JCERSACipher.engineDoFinal(Unknown Source) 
    at javax.crypto.Cipher.doFinal(DashoA13*..) 
    at Encryption.encrypt(RSAToken.java:60) 

Answer 1

L'utilisation de RSA pour chiffrer un grand nombre de données ne sont pas une bonne pratique.

L'approche adoptée par les protocoles cryptographiques consiste à générer une clé symétrique, à l'utiliser pour crypter les données, puis à crypter cette clé symétrique avec RSA.

Voici comment PGP et S/MIME fonctionnent. Il est également facile de permettre à plusieurs lecteurs de déchiffrer les données — en chiffrant la clé symétrique pour chaque destinataire prévu, plutôt que de chiffrer l'intégralité des données pour chacun.