Un exemple de cryptage d'un fichier xml en Java en utilisant château gonflable

Question

Quelqu'un peut-il me montrer (ou fournir un lien vers) un exemple de la façon de crypter un fichier en Java en utilisant château gonflable? J'ai regardé sur bouncycastle.org mais je ne trouve aucune documentation sur leur API. Même savoir quelles classes utiliser serait d'une grande aide pour moi pour commencer!

Answer 1

Quel type de cryptage voulez-vous effectuer? Mot de passe (PBE), symétrique, asymétrique? Tout est dans la façon dont vous configurez le Cipher.

Vous ne devriez utiliser aucune API spécifique à BouncyCastle, mais seulement les algorithmes qu'elle fournit. Voici un exemple qui utilise le chiffrement BouncyCastle PBE pour chiffrer une chaîne:

import java.security.SecureRandom; 
import java.security.Security; 

import javax.crypto.Cipher; 
import javax.crypto.SecretKey; 
import javax.crypto.SecretKeyFactory; 
import javax.crypto.spec.IvParameterSpec; 
import javax.crypto.spec.PBEKeySpec; 

import org.bouncycastle.jce.provider.BouncyCastleProvider; 

public class PBE { 

    private static final String salt = "A long, but constant phrase that will be used each time as the salt."; 
    private static final int iterations = 2000; 
    private static final int keyLength = 256; 
    private static final SecureRandom random = new SecureRandom(); 

    public static void main(String [] args) throws Exception { 
     Security.insertProviderAt(new BouncyCastleProvider(), 1); 

     String passphrase = "The quick brown fox jumped over the lazy brown dog"; 
     String plaintext = "hello world"; 
     byte [] ciphertext = encrypt(passphrase, plaintext); 
     String recoveredPlaintext = decrypt(passphrase, ciphertext); 

     System.out.println(recoveredPlaintext); 
    } 

    private static byte [] encrypt(String passphrase, String plaintext) throws Exception { 
     SecretKey key = generateKey(passphrase); 

     Cipher cipher = Cipher.getInstance("AES/CTR/NOPADDING"); 
     cipher.init(Cipher.ENCRYPT_MODE, key, generateIV(cipher), random); 
     return cipher.doFinal(plaintext.getBytes()); 
    } 

    private static String decrypt(String passphrase, byte [] ciphertext) throws Exception { 
     SecretKey key = generateKey(passphrase); 

     Cipher cipher = Cipher.getInstance("AES/CTR/NOPADDING"); 
     cipher.init(Cipher.DECRYPT_MODE, key, generateIV(cipher), random); 
     return new String(cipher.doFinal(ciphertext)); 
    } 

    private static SecretKey generateKey(String passphrase) throws Exception { 
     PBEKeySpec keySpec = new PBEKeySpec(passphrase.toCharArray(), salt.getBytes(), iterations, keyLength); 
     SecretKeyFactory keyFactory = SecretKeyFactory.getInstance("PBEWITHSHA256AND256BITAES-CBC-BC"); 
     return keyFactory.generateSecret(keySpec); 
    } 

    private static IvParameterSpec generateIV(Cipher cipher) throws Exception { 
     byte [] ivBytes = new byte[cipher.getBlockSize()]; 
     random.nextBytes(ivBytes); 
     return new IvParameterSpec(ivBytes); 
    } 

} 

Answer 2

Bien qu'il soit une réponse indirecte à votre question, peut-être vous trouverez utile d'utiliser jasypt pour gérer le chiffrement.

est ici un exemple de la façon de chiffrer un fichier en utilisant jasypt: http://www.jasypt.org/encrypting-configuration.html

Et, voici comment configurer château gonflable en tant que fournisseur pour jasypt: http://www.jasypt.org/bouncy-castle.html

Answer 3

Vous pouvez voir la doc java à http://bouncycastle.org/docs/docs1.6/index.html

vous pouvez télécharger des exemples de cette page: http://eu.wiley.com/WileyCDA/WileyTitle/productCd-0764596330,descCd-DOWNLOAD.html

Answer 4

Si vous n'êtes pas avez une raison particulière d'utiliser BountyCastle, vous pouvez trouver un bon tutoriel et des informations de base sur la prise en charge de la cryptographie intégrée Java avec plusieurs exemples de code here.

Answer 5

Le meilleur endroit pour trouver Bouncy Castle exemples de code Java est de passer par les cas de test dans la suite de tests de château gonflable Bouncy Castle latest release java

Ces suites de test contiennent du code non dépréciée qui peut être utilisé facilement