botanj

Botanj -Javaセキュリティプロバイダー（JSP）

索引

1. 導入
2. 図書館の構築
3. サポートされたプリミティブ
4. Botan JSPの使用

導入

BotanjはJavaセキュリティプロバイダー（JSP）であり、Botanを使用してJava Cryptography Extension（JCE）の一部を実装しています。この実装は、他のJSP（弾力性のある城など）と互換性があるため、スムーズな移行が可能になります。

Botanjは、botanネイティブコードをロードするためにJNR-FFIを使用します。

図書館の構築

• ネイティブボタンライブラリをインストールします（Botan 2でテストします。{14/16} .0）
• Apache Mavenをインストールします
• Java 11+（OpenJDK 11でテスト）をインストールする
• 実行テスト： mvn test

サポートされたプリミティブ

暗号、ハッシュ、Mac、およびチェックサム

• 認証された暗号モード：EAX、OCB、GCM、SIV、CCM
• 暗号モード：CBC、CTR、CFB、OFB
• ブロック暗号：AES、DES/3DES
• ストリーム暗号：（x）salsa20、（x）chacha20
• ハッシュ関数：SHA-1、SHA-2、SHA-3、MD4、MD5、RIPEMD-160、Blake2B
• メッセージ認証コード：HMAC、CMAC、POLY1305、SIPHASH

公開キーの暗号化

• まだサポートされていません

公開鍵インフラストラクチャ

• はいはサポートされていません

トランスポートレイヤーセキュリティ（TLS）プロトコル（JSSE）

• まだサポートされていません

Botanjを使用します

• MESSAGED GIGESTオブジェクトを計算する手順を説明する例：

 final MessageDigest digest = MessageDigest . getInstance ( "blake2b-512" , BotanProvider . NAME );
final byte [] output = digest . digest ( "hello world" . getBytes ());

• MACオブジェクトを計算する手順を説明する例：

 final SecretKeySpec key = new SecretKeySpec ( key , "HMAC-SHA512" );
final Mac mac = Mac . getInstance ( "HMAC-SHA512" , BotanProvider . NAME );
mac . init ( key );
final byte [] output = mac . doFinal ( "hello world" . getBytes ());

• AES-256/GCMを使用して暗号化する手順を説明する例：

 final Cipher cipher = Cipher . getInstance ( "AES-256/GCM/NoPadding" , BotanProvider . NAME );
// Never reuse the IV with the same key
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
cipher . updateAAD ( aad );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());

• AES-256/CBC/PKCS7を使用して暗号化する手順を説明する例：

 final Cipher cipher = Cipher . getInstance ( "AES-256/CBC/PKCS7" , BotanProvider . NAME );
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());

• Chacha20を使用して暗号化する手順を説明する例：

 final Cipher cipher = Cipher . getInstance ( "ChaCha20/None/NoPadding" , BotanProvider . NAME );
// Never reuse the IV with the same key
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());