botanj

Botanj - Fournisseur de sécurité Java (JSP)

Indice

1. Introduction
2. Construire la bibliothèque
3. Primitives soutenues
4. Utilisation de Botan JSP

Introduction

Botanj est un fournisseur de sécurité Java (JSP), qui utilise Botan pour implémenter des parties de l'extension de cryptographie Java (JCE). Cette implémentation est compatible avec d'autres JSP (par exemple, château gonflable), permettant ainsi une migration fluide.

Botanj utilise JNR-FFI pour charger le code natif botan.

Construire la bibliothèque

• Installez la bibliothèque de botan native (testée avec Botan 2. {14/16} .0)
• Installer Apache Maven
• Installer Java 11+ (testé avec OpenJDK 11)
• Exécuter des tests: mvn test

Primitives soutenues

Ciphers, hachages, macs et sommes de contrôle

• Modes de chiffre d'affaires authentifiés: EAX, OCB, GCM, SIV, CCM
• Modes de chiffre d'affaires: CBC, CTR, CFB, OFB
• Bloquer les chiffres: AES, DES / 3DES
• Stream Ciphers: (x) Salsa20, (x) Chacha20
• Fonctions de hachage: SHA-1, SHA-2, SHA-3, MD4, MD5, RIMEMD-160, BLAKE2B
• Codes d'authentification de message: HMAC, CMAC, Poly1305, Siphash

Cryptographie par clé publique

• Pas encore pris en charge

Infrastructure clé publique

• Pas oui soutenu

Protocole de sécurité de la couche de transport (TLS) (JSSE)

• Pas encore pris en charge

Utilisation de Botanj

• Un exemple décrivant la procédure pour calculer un objet MessagediGest:

 final MessageDigest digest = MessageDigest . getInstance ( "blake2b-512" , BotanProvider . NAME );
final byte [] output = digest . digest ( "hello world" . getBytes ());

• Un exemple décrivant la procédure pour calculer un objet Mac:

 final SecretKeySpec key = new SecretKeySpec ( key , "HMAC-SHA512" );
final Mac mac = Mac . getInstance ( "HMAC-SHA512" , BotanProvider . NAME );
mac . init ( key );
final byte [] output = mac . doFinal ( "hello world" . getBytes ());

• Un exemple décrivant la procédure de crypte à l'aide d'AES-256 / GCM:

 final Cipher cipher = Cipher . getInstance ( "AES-256/GCM/NoPadding" , BotanProvider . NAME );
// Never reuse the IV with the same key
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
cipher . updateAAD ( aad );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());

• Un exemple décrivant la procédure de crypte à l'aide d'AES-256 / CBC / PKCS7:

 final Cipher cipher = Cipher . getInstance ( "AES-256/CBC/PKCS7" , BotanProvider . NAME );
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());

• Un exemple décrivant la procédure de crypte à l'aide de Chacha20:

 final Cipher cipher = Cipher . getInstance ( "ChaCha20/None/NoPadding" , BotanProvider . NAME );
// Never reuse the IV with the same key
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());