botanj

BOTANJ -JAVA 보안 공급자 (JSP)

색인

1. 소개
2. 도서관 구축
3. 지원되는 프리미티브
4. 식물 JSP 사용

소개

BOTANJ는 JAVA Cryptography Extension (JCE)의 일부를 구현하기 위해 Botan을 사용하는 JSP (Java Security Provider)입니다. 이 구현은 다른 JSP (예 : 탄력 성)와 호환되므로 부드러운 마이그레이션이 가능합니다.

Botanj는 Botan Native Code를로드하기 위해 JNR-FFI를 사용합니다.

도서관 구축

• 네이티브 보탄 도서관을 설치하십시오 (식물로 테스트. {14/16} .0)
• Apache Maven을 설치하십시오
• Java 11+ 설치 (OpenJDK 11로 테스트)
• 실행 테스트 : mvn test

지원되는 프리미티브

암호, 해시, Mac 및 체크섬

• 인증 된 암호 모드 : EAX, OCB, GCM, SIV, CCM
• 암호 모드 : CBC, CTR, CFB, OFB
• 블록 암호 : AES, DES/3DES
• 스트림 암호 : (x) Salsa20, (x) Chacha20
• 해시 기능 : SHA-1, SHA-2, SHA-3, MD4, MD5, RIPEMD-160, Blake2b
• 메시지 인증 코드 : HMAC, CMAC, Poly1305, Siphash

공개 키 암호화

• 아직 지원되지 않았습니다

공개 키 인프라

• 그렇습니다

전송 계층 보안 (TLS) 프로토콜 (JSSE)

• 아직 지원되지 않았습니다

Botanj 사용

• MessageDigest 객체를 계산하는 절차를 설명하는 예 :

 final MessageDigest digest = MessageDigest . getInstance ( "blake2b-512" , BotanProvider . NAME );
final byte [] output = digest . digest ( "hello world" . getBytes ());

• Mac 객체를 계산하는 절차를 설명하는 예 :

 final SecretKeySpec key = new SecretKeySpec ( key , "HMAC-SHA512" );
final Mac mac = Mac . getInstance ( "HMAC-SHA512" , BotanProvider . NAME );
mac . init ( key );
final byte [] output = mac . doFinal ( "hello world" . getBytes ());

• AES-256/GCM을 사용하여 암호화하는 절차를 설명하는 예 :

 final Cipher cipher = Cipher . getInstance ( "AES-256/GCM/NoPadding" , BotanProvider . NAME );
// Never reuse the IV with the same key
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
cipher . updateAAD ( aad );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());

• AES-256/CBC/PKCS7을 사용하여 암호화하는 절차를 설명하는 예 :

 final Cipher cipher = Cipher . getInstance ( "AES-256/CBC/PKCS7" , BotanProvider . NAME );
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());

• Chacha20을 사용하여 암호화하는 절차를 설명하는 예 :

 final Cipher cipher = Cipher . getInstance ( "ChaCha20/None/NoPadding" , BotanProvider . NAME );
// Never reuse the IV with the same key
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());