Discussion :

[Janitrix]

Salut,

J'essaye de crypter des fichiers avec l'algorithme RSA, mais à chaque fois, il me sort des fichiers vides, mais je n'en vois pas la raison.

Voilà le code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
Cipher cipher = Cipher.getInstance("RSA");        
		cipher.init(Cipher.ENCRYPT_MODE, keyPair.getPublic());
 
		BufferedInputStream in = 
			new BufferedInputStream(new FileInputStream(source));
 
		CipherOutputStream out =
			new CipherOutputStream(new BufferedOutputStream(
					new FileOutputStream(destination)), cipher);
 
		int i = 0;
 
		while((i = in.read()) != -1) {
			out.write(i);
		}
 
		in.close();
		out.close();

Il n'y a aucune exception, tout se déroule normalement, sauf qu'a la sortie j'ai des fichiers vides, alors qu'ils ne le sont pas à l'origine. Le même code marche avec des algorithmes différents (DES, Blowfish). Avez vous une idée de l'origine vicieuse de ce problème ? Merci.

[Razgriz]

J'ai eu EXACTEMENT le même problème. En fait CipherOutputStream avec un cipher en RSA ne fonctionne tout simplement pas.

Il faut donc changer d'algo pour utiliser cette façon. C'est con tu me diras, parce que le RSA c'est quand même cool. Il existe un moyen de ne pas perdre en sécurité.

Tu as ta paire de clés RSA.
Générère une clé AES aléatoire.
Ecris la taille de la clé AES et la clé AES en début de fichier crypté (tu crypte la clé AES en RSA).
Tu écris ensuite le reste du fichier en cryptant en AES (en plus du fait que ça fonctionne, l'AES étant un algo symétrique il est nettement plus rapide).


Pour décrypter, il suffit de procéder comme suit :

lire un entier : la taille de la clé.
lire ensuite n bytes (n est l'entier lu), c'est la clé AES, la décrypter avec ta clé privée.
Décrypter le reste du fichier avec la clé AES.

Voilà, sinon, voici une classe d'encryption RSA qui n'utilise pas CipherOutputStream mais qui fait très bien son travail, je vais la poster dans la section Contribuez (la version déjà postée est une vielle, celle-ci est plus complète).


Bon en fait elle est trop grosse, je peux pas tout mettre, j'ai uploadé ma librairie de cryptage ici

Cela t'aide-t-il (la librairie ou les explications, peu importe) ?

[Janitrix]

Bah merci pour la librairie, mais je suis un peu perdu dans tous les fichiers. Existe t-il une doc ? Merci.

[Razgriz]

Oui elle se trouve dans l'archive, le dossier s'apelle javadoc ;-)

[Razgriz]

Tu t'en es sorti avec la librairie?

[Janitrix]

Tu t'en es sorti avec la librairie?

Bah le problème c'est que je crypte déjà mes clés avec l'algorithme PBE donc c'est un peu le bordel. Je met la question en suspens, mais ta solution semble intéressante et je pense que je l'utiliserai donc je met le sujet en résolu.

Merci.