Reproduire la fonction crypt.crypt(string, salt) de python en java

**binou2** · 21/02/2016, 15h04

Bonjour,

je tente depuis une ou deux heures déjà de reproduire le hash que produit la fonction crypt() du module crypt de pyton
-> https://docs.python.org/2/library/crypt.html

Pour le détail, je dois remplacer une ancienne application tournant sous python par une application android.

Le code exacte de cette ancienne application :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

crypt.crypt(string.upper(password), 'lB')

Si quelqu'un avait un bout de piste ou une idée, je lui en serais très reconnaissant

Merciiii !!

PS : je sais que ce type de hash avec un salt prédéfini n'est pas bien sécurisé, j'ai implémenté un nouveau module de sécurité mais je dois quand même assuré la compatibilité avec l'ancienne base de données qui contient tous les passwords hashés avec l'ancienne application...

**Gugelhupf** · 21/02/2016, 15h27

Salut,

@autran a rédigé un article Java sur le chiffrement en utilisant les API de Java il n'y a pas très longtemps (lien), ça peut peut-être t'aider

Cela devrait être compatible Java 7 sous Android.

N'hésite pas à dire comment tu t'en ai servi, faire un rapprochement entre ton code Python et Java par exemple

**tchize_** · 21/02/2016, 19h13

Soit tu passe par jna oui jni et tu appelle la fonction crypt de ton os, soit tu te renseigne sur l'algorithme utilisé par ton système derrière crypt et tu implemente le même algo.

**Gugelhupf** · 21/02/2016, 20h04

Du JNI juste pour ça ?

**tchize_** · 21/02/2016, 20h36

C'est une option, parmis d'autres, et a priori, avec jna et l'appel d'un process externe, les seules qui reproduisent exactement le comportement de la méthode python.

**adiGuba** · 22/02/2016, 09h05

Salut,

Sinon il y a UnixCrypt des Apaches Commons Codec...

a++

**tchize_** · 22/02/2016, 10h40

Envoyé par adiGuba

Salut,

Sinon il y a UnixCrypt des Apaches Commons Codec...

a++

elle est limitée au DES, crypt sous linux fait bien plus que du DES

**adiGuba** · 22/02/2016, 11h12

J'ai juste lu la doc Python de crypt qui parlait uniquement de l'algo DES de crypt().
Et idem dans le man de crypt()...

a++

**binou2** · 22/02/2016, 13h56

Envoyé par Gugelhupf

@autran a rédigé un article Java sur le chiffrement en utilisant les API de Java

J'ai regardé mais ce n'est pas sur l'utilisation des classes de chiffrement que je bloque, mais surtout sur la flemme infinie d'implémenter moi même la fonction de hashage de linux :/

Envoyé par tchize_

...

Si j'ai la motivation j'essaierais ça, au vue des solutions proposées, je pense que je vais obliger tout le monde à retaper son mot de passe

ou alors ya surement moyen que je retrouve tout les mots de passes sachant que je connais le salt