botanj

Botanj - Proveedor de seguridad de Java (JSP)

Índice

1. Introducción
2. Construyendo la biblioteca
3. Primitivas apoyadas
4. Usando Botan JSP

Introducción

Botanj es un proveedor de seguridad de Java (JSP), que utiliza Botan para implementar partes de la Extensión de Criptografía Java (JCE). Esta implementación es compatible con otros JSP (por ejemplo, el castillo hinchable), lo que permite una migración suave.

Botanj usa JNR-FFI para cargar el código nativo de Botan.

Construyendo la biblioteca

• Instale la biblioteca Botan nativa (probada con Botan 2. {14/16} .0)
• Instalar Apache Maven
• Instale Java 11+ (probado con OpenJDK 11)
• Ejecutar pruebas: mvn test

Primitivas apoyadas

CIPHERS, Hashes, Mac y suma de verificación

• Modos de cifrado autenticado: EAX, OCB, GCM, SIV, CCM
• Modos de cifrado: CBC, CTR, CFB, OFB
• Bloquear cifras: AES, DES/3DES
• Cifradores de transmisión: (x) salsa20, (x) chacha20
• Funciones hash: SHA-1, SHA-2, SHA-3, MD4, MD5, RIPEMD-160, Blake2B
• Códigos de autenticación de mensajes: HMAC, CMAC, Poly1305, Siphash

Criptografía de clave pública

• Aún no es compatible

Infraestructura de clave pública

• No sí compatible

Protocolo de seguridad de la capa de transporte (TLS) (JSSE)

• Aún no es compatible

Usando botanj

• Un ejemplo que describe el procedimiento para calcular un objeto MessageDigest:

 final MessageDigest digest = MessageDigest . getInstance ( "blake2b-512" , BotanProvider . NAME );
final byte [] output = digest . digest ( "hello world" . getBytes ());

• Un ejemplo que describe el procedimiento para calcular un objeto Mac:

 final SecretKeySpec key = new SecretKeySpec ( key , "HMAC-SHA512" );
final Mac mac = Mac . getInstance ( "HMAC-SHA512" , BotanProvider . NAME );
mac . init ( key );
final byte [] output = mac . doFinal ( "hello world" . getBytes ());

• Un ejemplo que describe el procedimiento para cifrar usando AES-256/GCM:

 final Cipher cipher = Cipher . getInstance ( "AES-256/GCM/NoPadding" , BotanProvider . NAME );
// Never reuse the IV with the same key
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
cipher . updateAAD ( aad );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());

• Un ejemplo que describe el procedimiento para cifrar usando AES-256/CBC/PKCS7:

 final Cipher cipher = Cipher . getInstance ( "AES-256/CBC/PKCS7" , BotanProvider . NAME );
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());

• Un ejemplo que describe el procedimiento para cifrar usando chacha20:

 final Cipher cipher = Cipher . getInstance ( "ChaCha20/None/NoPadding" , BotanProvider . NAME );
// Never reuse the IV with the same key
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());