Использование «сильных» файлов политики JRE с BouncyCastle - PullRequest
Новая
       34

Использование «сильных» файлов политики JRE с BouncyCastle

4 голосов
/ 01 июня 2009

Криптография новичок здесь ... Я пытаюсь сделать 128-битное шифрование с использованием BouncyCastle с кодом ниже. 

import java.io.BufferedOutputStream;
import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.io.InputStream;
import java.io.OutputStream;
import java.security.KeyStore;
import java.security.Security;
import java.security.cert.X509Certificate;

import org.apache.commons.io.IOUtils;
import org.bouncycastle.cms.CMSEnvelopedDataGenerator;
import org.bouncycastle.cms.CMSEnvelopedDataStreamGenerator;
import org.bouncycastle.jce.provider.BouncyCastleProvider;

public class Test {
        public static void main(String[] args) throws Throwable {
                Security.addProvider(new BouncyCastleProvider());

                KeyStore keyStore = KeyStore.getInstance("PKCS12");

                FileInputStream keyStoreFile = new FileInputStream("test.p12");

                try {
                        keyStore.load(keyStoreFile, "test12".toCharArray());
                } finally {
                        keyStoreFile.close();
                }

                X509Certificate certificate = (X509Certificate) keyStore
                                .getCertificate(keyStore.aliases().nextElement());

                OutputStream output = new BufferedOutputStream(new FileOutputStream(
                                "test.out"));

                try {
                        InputStream input = new FileInputStream("test.in");

                        try {
                                CMSEnvelopedDataStreamGenerator generator = new CMSEnvelopedDataStreamGenerator();

                                generator.addKeyTransRecipient(certificate);

                                OutputStream encryptedOutput = generator.open(output,
                                                CMSEnvelopedDataGenerator.AES128_WRAP, 128,
                                                BouncyCastleProvider.PROVIDER_NAME);

                                try {
                                        IOUtils.copy(input, encryptedOutput);
                                } finally {
                                        encryptedOutput.close();
                                }
                        } finally {
                                input.close();
                        }
                } finally {
                        output.close();
                }
        }
}

Но я получаю эту ошибку: 

Exception in thread "main" org.bouncycastle.cms.CMSException: key inappropriate for algorithm.
        at org.bouncycastle.cms.CMSEnvelopedDataStreamGenerator.open(Unknown Source)
        at org.bouncycastle.cms.CMSEnvelopedDataStreamGenerator.open(Unknown Source)
        at org.bouncycastle.cms.CMSEnvelopedDataStreamGenerator.open(Unknown Source)
        at hk.gov.gld.etb.uploading.pkcs7.Test.main(Test.java:45)
Caused by: java.security.InvalidKeyException: Illegal key size or default parameters
        at javax.crypto.Cipher.a(DashoA13*..)
        at javax.crypto.Cipher.init(DashoA13*..)
        at org.bouncycastle.cms.CMSEnvelopedGenerator$RecipientInf.toRecipientInfo(Unknown Source)
        ... 4 more

Сертификат, который я использовал, был сгенерирован с помощью программы keytool JDK следующим образом: 

keytool -genkeypair -dname "cn=test" -alias test -keystore test.p12 -storepass test12 -validity 180 -storetype pkcs12 -keyalg rsa

Я использую версию JDK 6, а версию BouncyCastle, которую я использовал, 141.

Я делаю это правильно? Нужно ли мне устанавливать файлы политики неограниченной силы для 128-битного шифрования?

Помощь очень ценится.

Спасибо!

Ответы [ 2 ]

3 голосов
/ 11 июня 2009

Кажется, что в версии 141 библиотеки BouncyCastle есть ошибка. Когда я обновил до последней версии (143), точно такой же код работал.

3 голосов
/ 01 июня 2009

Полагаю, что так - вам понадобятся US_export_policy.jar и local_policy.jar. Нам нужно было сделать то же самое в нашем проекте, и это исправило это.

Я думаю, что ваши ключи, сгенерированные и использованные, должны быть в порядке, иначе. Добавьте эти два jar-файла в jre / lib / security, и это сразу же исправит вас.

...