botanj

Botanj -Java安全提供商（JSP）

指数

1. 介绍
2. 建立图书馆
3. 支持的原语
4. 使用Botan JSP

介绍

Botanj是Java安全提供商（JSP），它使用Botan实现Java密码扩展的一部分（JCE）。该实现与其他JSP（例如弹性城堡）兼容，从而实现了平稳的迁移。

Botanj使用JNR-FFI加载Botan本机代码。

建立图书馆

• 安装本机botan库（用Botan 2进行测试。{14/16} .0）
• 安装Apache Maven
• 安装Java 11+（用OpenJDK 11测试）
• 运行测试： mvn test

支持的原语

密码，哈希，Mac和校验和

• 身份验证的密码模式：EAX，OCB，GCM，SIV，CCM
• 密码模式：CBC，CTR，CFB，OFB
• 块密码：AES，DES/3DES
• 流密码：（x）Salsa20，（x）chacha20
• 哈希功能：SHA-1，SHA-2，SHA-3，MD4，MD5，RIPEMD-160，BLAKE2B
• 消息身份验证代码：HMAC，CMAC，POLY1305，SIPHASH

公共密钥密码学

• 尚未支持

公钥基础架构

• 不是是的

运输层安全性（TLS）协议（JSSE）

• 尚未支持

使用botanj

• 描述计算Metsagedigest对象的过程的示例：

 final MessageDigest digest = MessageDigest . getInstance ( "blake2b-512" , BotanProvider . NAME );
final byte [] output = digest . digest ( "hello world" . getBytes ());

• 描述计算MAC对象的过程的示例：

 final SecretKeySpec key = new SecretKeySpec ( key , "HMAC-SHA512" );
final Mac mac = Mac . getInstance ( "HMAC-SHA512" , BotanProvider . NAME );
mac . init ( key );
final byte [] output = mac . doFinal ( "hello world" . getBytes ());

• 描述使用AES-256/gcm加密的过程的示例：

 final Cipher cipher = Cipher . getInstance ( "AES-256/GCM/NoPadding" , BotanProvider . NAME );
// Never reuse the IV with the same key
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
cipher . updateAAD ( aad );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());

• 描述使用AES-256/CBC/PKCS7加密过程的示例：

 final Cipher cipher = Cipher . getInstance ( "AES-256/CBC/PKCS7" , BotanProvider . NAME );
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());

• 描述使用CHACHA20加密程序的示例：

 final Cipher cipher = Cipher . getInstance ( "ChaCha20/None/NoPadding" , BotanProvider . NAME );
// Never reuse the IV with the same key
cipher . init ( Cipher . ENCRYPT_MODE , key , iv );
final byte [] output = cipher . doFinal ( "hello world" . getBytes ());