botanj

Botanj - Penyedia Keamanan Java (JSP)

Indeks

1. Perkenalan
2. Membangun Perpustakaan
3. Primitif yang didukung
4. Menggunakan Botan JSP

Perkenalan

Botanj adalah Penyedia Keamanan Java (JSP), yang menggunakan Botan untuk mengimplementasikan bagian -bagian dari Java Cryptography Extension (JCE). Implementasi ini kompatibel dengan JSP lain (misalnya kastil goyang), sehingga memungkinkan migrasi yang lancar.

Botanj menggunakan JNR-FFI untuk memuat kode asli Botan.

Membangun Perpustakaan

• Instal Native Botan Library (diuji dengan Botan 2. {14/16} .0)
• Instal Apache Maven
• Instal Java 11+ (diuji dengan OpenJDK 11)
• Jalankan Tes: mvn test

Primitif yang didukung

Cipher, hash, Mac, dan checksums

• Mode Cipher yang diautentikasi: EAX, OCB, GCM, SIV, CCM
• Mode Cipher: CBC, CTR, CFB, OFB
• Blokir Cipher: AES, DES/3DES
• Cipher Stream: (x) Salsa20, (x) Chacha20
• Fungsi Hash: SHA-1, SHA-2, SHA-3, MD4, MD5, RIPEMD-160, Blake2b
• Kode Otentikasi Pesan: HMAC, CMAC, Poly1305, Siphash

Kriptografi kunci publik

• Belum didukung

Infrastruktur kunci publik

• Tidak ya didukung

Transport Layer Security (TLS) Protokol (JSSE)

• Belum didukung

Menggunakan Botanj

• Contoh yang menjelaskan prosedur untuk menghitung objek yang paling berkas pesan:

 final MessageDigest digest = MessageDigest . getInstance ( "blake2b-512" , BotanProvider . NAME );
final byte [] output = digest . digest ( "hello world" . getBytes ());

• Contoh yang menggambarkan prosedur untuk menghitung objek MAC:

 final SecretKeySpec key = new SecretKeySpec ( key , "HMAC-SHA512" );
final Mac mac = Mac . getInstance ( "HMAC-SHA512" , BotanProvider . NAME );
mac . init ( key );
final byte [] output = mac . doFinal ( "hello world" . getBytes ());

• Contoh yang menggambarkan prosedur untuk mengenkripsi menggunakan AES-256/GCM:

 final Cipher cipher = Cipher . getInstance ( "AES-256/GCM/NoPadding" , BotanProvider . NAME );
// Never reuse the IV with the same key
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
cipher . updateAAD ( aad );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());

• Contoh yang menggambarkan prosedur untuk mengenkripsi menggunakan AES-256/CBC/PKCS7:

 final Cipher cipher = Cipher . getInstance ( "AES-256/CBC/PKCS7" , BotanProvider . NAME );
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());

• Contoh yang menggambarkan prosedur untuk mengenkripsi menggunakan Chacha20:

 final Cipher cipher = Cipher . getInstance ( "ChaCha20/None/NoPadding" , BotanProvider . NAME );
// Never reuse the IV with the same key
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());