AES 256 Bits

**Mailgifson** · 03/06/2011, 10h53

Bonjour à tous,

Je dois créer un programme permettant de crypter une chaîne de caractères en utilisant l'algorithme AES sur 256 bits.

J'ai trouvé un code source sur le site de Sun (pour un encodage sur 128 bits) mais je ne parviens pas à l'utiliser avec un encodage de 256 bits.

http://java.sun.com/developer/techni...ES/AES_v1.html

J'ai suivi les instructions de Sun en installant les bibliothèques : Strong Versus Unlimited Strength Cryptography, mais je ne suis pas sûr qu'elles soient bien prises en compte dans mon programme.

Malgré les 2 discussions déjà disponibles sur ce forum, je ne parviens pas à réaliser mon programme Java.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
 
 import java.security.*;
 import javax.crypto.*;
 import javax.crypto.spec.*;
 import java.io.*;
 
 /**
 * This program generates a AES key, retrieves its raw bytes, and
 * then reinstantiates a AES key from the key bytes.
 * The reinstantiated key is used to initialize a AES cipher for
 * encryption and decryption.
 */
 
 public class AES {
 
   /**
   * Turns array of bytes into string
   *
   * @param buf Array of bytes to convert to hex string
   * @return    Generated hex string
   */
   public static String asHex (byte buf[]) {
    StringBuffer strbuf = new StringBuffer(buf.length * 2);
    int i;
 
    for (i = 0; i < buf.length; i++) {
     if (((int) buf[i] & 0xff) < 0x10)
    strbuf.append("0");
 
     strbuf.append(Long.toString((int) buf[i] & 0xff, 16));
    }
 
    return strbuf.toString();
   }
 
   public static void main(String[] args) throws Exception {
 
     String message="This is just an example";
 
     // Get the KeyGenerator
 
     //KeyGenerator kgen = KeyGenerator.getInstance("AES");
     //kgen.init(256); // 192 and 256 bits may not be available
 
 
     // Generate the secret key specs.
     	// SecretKey skey = kgen.generateKey();
     	// byte[] raw = skey.getEncoded();
 
			byte[] raw = "12365478965214211452442145145214".getBytes();
			SecretKey skeySpec = new SecretKeySpec(raw, "AES");
 
 
     // Instantiate the cipher
 
     Cipher cipher = Cipher.getInstance("AES");
 
     cipher.init(Cipher.ENCRYPT_MODE, skeySpec);
 
     byte[] encrypted =
       cipher.doFinal((args.length == 0 ?
        "This is just an example" : args[0]).getBytes());
     System.out.println("encrypted string: " + asHex(encrypted));
 
     cipher.init(Cipher.DECRYPT_MODE, skeySpec);
     byte[] original =
       cipher.doFinal(encrypted);
     String originalString = new String(original);
     System.out.println("Original string: " +
       originalString + " " + asHex(original));
   }
 }

J'ai l'erreur suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
Exception in thread "main" java.security.InvalidKeyException: Illegal key size or default parameters
        at javax.crypto.Cipher.a(DashoA12275)
        at javax.crypto.Cipher.a(DashoA12275)
        at javax.crypto.Cipher.a(DashoA12275)
        at javax.crypto.Cipher.init(DashoA12275)
        at javax.crypto.Cipher.init(DashoA12275)
        at AES.main(AES.java:57)

Merci d'avance pour votre aide.

**tchize_** · 03/06/2011, 11h11

comment avez vous installé cette extension? avez vous bien tout mis au bon endroit? Êtes vous sur de ne pas avoir plusieurs JVM installé et d'utiliser une jvm où vous n'avez pas mis l'extension?

**Mailgifson** · 03/06/2011, 11h29

Envoyé par tchize_

comment avez vous installé cette extension? avez vous bien tout mis au bon endroit? Êtes vous sur de ne pas avoir plusieurs JVM installé et d'utiliser une jvm où vous n'avez pas mis l'extension?

J'ai copié les fichiers jar dans le répertoire .\lib\security de mon répertoire Java.

J'ai plusieurs versions de jvm sur ma machine, mais j'utilise bien la bonne version (vérifié avec java -version et la variable d'environnement %PATH%).

Même, si je suis pas sûr que cela ça soit nécessaire, j'ai ajouté le répertoire security dans la variables %CLASSPATH%, ainsi que les fichiers jar directement.

**tchize_** · 03/06/2011, 12h19

Vous ne devriez pas modifier classpath.
Assurez vous aussi que vous n'avez pas mis les jar dans le jdk plutot que le jre.
Eventuellement, afficher
Cipher.class.getProtectionDomain().getCodeSource().getLocation() pour être sur que tout colle

**Mailgifson** · 03/06/2011, 14h46

Envoyé par tchize_

Vous ne devriez pas modifier classpath.
Assurez vous aussi que vous n'avez pas mis les jar dans le jdk plutot que le jre.
Eventuellement, afficher
Cipher.class.getProtectionDomain().getCodeSource().getLocation() pour être sur que tout colle

Il doit y avoir quelque chose, que je fais mal

Pour ne pas modifier le CLASSPATH, j'ai donc copié les fichiers jar dans mon répertoire de travail et j'ai ajouté le classpath lors de la compilation.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
D:\Appli\Java\jdk\bin\javac -cp D:\Temp\AES\;D:\Temp\AES\Extension\local_policy.jar;D:\Temp\AES\Extension\US_export_policy.jar D:\Temp\AES\AES.java

D:\Temp\AES : Répertoire de mon code source Java et de mma class
D:\Temp\AES\Extension : Répertoire des fichier local_policy.jar et US_export_policy.jar

Au niveau de l'exécution, j'ai :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
D:\Appli\Java\jdk\bin\java -cp D:\Temp\AES\;D:\Temp\AES\Extension\local_policy.jar;D:\Temp\AES\Extension\US_export_policy.jar AES

Le retour de l'extension est :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
Exception in thread "main" java.security.InvalidKeyException: Illegal key size or default parameters
        at javax.crypto.Cipher.a(DashoA12275)
        at javax.crypto.Cipher.a(DashoA12275)
        at javax.crypto.Cipher.a(DashoA12275)
        at javax.crypto.Cipher.init(DashoA12275)
        at javax.crypto.Cipher.init(DashoA12275)
        at AES.main(AES.java:60)

En ajoutant ceci dans le code source :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
System.out.println("-- TEST --");
System.out.println(Cipher.class.getProtectionDomain().getCodeSource().getLocation());

Le programme me retourne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
-- TEST --
Exception in thread "main" java.lang.NullPointerException
        at AES.main(AES.java:50)

**tchize_** · 03/06/2011, 15h38

par "pas de modification de CLASSPATH" je voulais dire que ca doit marcher en mettant les jar dans le répertoire de la jre. Rien ne sert de les mettre avec -cp ou classpath puisqu'ils sont chargé avant le classpath. L'emplacement normal est

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<java-home>\lib\security\*.jar

attention que sous windows ca peut être tordu, le plus simple est de s'assurer qu'on les a mis dans toutes les jre sous windows. Ou alors d'appeler explicitement la jre où c'est installé sous la forme

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<java-home>\bin\java monProgramme.jar

**Mailgifson** · 03/06/2011, 16h44

Envoyé par tchize_

par "pas de modification de CLASSPATH" je voulais dire que ca doit marcher en mettant les jar dans le répertoire de la jre. Rien ne sert de les mettre avec -cp ou classpath puisqu'ils sont chargé avant le classpath. L'emplacement normal est

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<java-home>\lib\security\*.jar

attention que sous windows ca peut être tordu, le plus simple est de s'assurer qu'on les a mis dans toutes les jre sous windows. Ou alors d'appeler explicitement la jre où c'est installé sous la forme

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<java-home>\bin\java monProgramme.jar

Ca fonctionne !
Y'a plus qu'a tester maintenant !

Merci pour ton aide tchize_

**Mailgifson** · 03/06/2011, 17h56

Malheureusement, ça na fonctionne pas

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
import java.io.*;
import java.security.*;
 
import javax.crypto.*;
import javax.crypto.spec.*;
 
 
/**
 * This program generates a AES key, retrieves its raw bytes, and
 * then reinstantiates a AES key from the key bytes.
 * The reinstantiated key is used to initialize a AES cipher for
 * encryption and decryption.
 */
 
public class AES {
 
	/**
         * Turns array of bytes into string
         * @param buf Array of bytes to convert to hex string
         * @return      Generated hex string
         */
	public static String asHex (byte buf[])
	{
			StringBuffer strbuf = new StringBuffer(buf.length * 2);
			int i;
 
      for( i=0 ; i<buf.length; i++ ) {
				if( ((int) buf[i] & 0xff ) < 0x10 )
				strbuf.append("0");
				strbuf.append(Long.toString((int) buf[i] & 0xff, 16));
			}
 
			return strbuf.toString();
		}
 
		public static void main( String[] args ) throws Exception 
		{
				String message = "CECI EST UN TEST";
				System.out.println( "- MESSAGE NON CRYPTE : " + message );
 
				byte[] raw = "ABCDEFGHIJKLMNOPQRSTUV0123456789".getBytes();
				SecretKeySpec skeySpec = new SecretKeySpec( raw, "AES" );
				System.out.println( "- CLEF               : " + raw );
 
				Cipher cipher = Cipher.getInstance( "AES" );
				cipher.init( Cipher.ENCRYPT_MODE, skeySpec );
				byte[] encrypted = cipher.doFinal( message.getBytes());
				System.out.println( "- MESSAGE CRYPTE     : " + encrypted );
 
				cipher.init( Cipher.DECRYPT_MODE, skeySpec );
				byte[] original = cipher.doFinal( encrypted );
				System.out.println( "- MESSAGE DECRYPTE   : " + original );
		}
	}

Résultat :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
- MESSAGE NON CRYPTE : CECI EST UN TEST
- CLEF               : [B@42e816
- MESSAGE CRYPTE     : [B@1bd4722
- MESSAGE DECRYPTE   : [B@1891d8f

Commande de compilation :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

D:\Appli\Java\jdk\bin\javac -cp D:\Temp\AES\;D:\Temp\AES\Extension\local_policy.jar;D:\Temp\AES\Extension\US_export_policy.jar D:\Temp\AES\AES.java

Commande d'exécution :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
D:\Appli\Java\bin>java -cp D:\Temp\AES\;D:\Temp\AES\Extension\local_policy.jar;D:\Temp\AES\Extension\US_export_policy.ja
r AES

Quelqu'un voit un truc qui cloche ?

**tchize_** · 03/06/2011, 18h27

ben je vois rien qui cloche, ca crypte le message il me semble, non?

**Mailgifson** · 03/06/2011, 23h28

Envoyé par tchize_

ben je vois rien qui cloche, ca crypte le message il me semble, non?

Oui, mais ça ne décrypte pas :S

**tchize_** · 03/06/2011, 23h40

ben si :/ ca vous retourne un array de byte en bonne et due forme .

**Mailgifson** · 07/06/2011, 10h00

Effectivement

**Mailgifson** · 07/06/2011, 18h27

En fait, j'ai encore un problème.

Si je crypte une chaîne de caractères faisant moins de 16 caractères, mon message sort une chaîne de 32 caractères. Jusque là, tout va bien.

Si je saisie une chaîne de 16 caractères ou plus, mon message sort un chaîne de 64 caractères. Les 32 premiers caractères sont cryptés normalement, mais les 32 suivants ne collent pas.

Pour faire mes tests, j'utilise les fonctions Oracle :

SELECT ENC_AES256( '125478541256985' ) FROM DUAL
=> AF7FDE61214DF6E52493283AD2D41CA5

java -cp C:\Temp\AES\ AES256_Exec "125478541256985"
=> AF7FDE61214DF6E52493283AD2D41CA5

SELECT .ENC_AES256( '1254785412569854' ) FROM DUAL
=> 93EB0586CC949910363C6D833D394C420D9AF77EABE21BD3FDFB5D24C9F6FA3A

java -cp C:\Temp\AES\ AES256_Exec "1254785412569854"
=> 93EB0586CC949910363C6D833D394C429DC00B4E012674B3017472889D0535C8

Une idée du problème ?

AES 256 Bits

Sécurité Java

Discussions similaires

Partager

Partager