Difference entre 2 résultats (publicKey d'un certificat)

Bonjour et merci pour votre aide futur :),
Bon j'ai un probleme un peu delicat :roll:.

En fait, J'ai besoin d'extraire la clef publique d'un certificat
J' ai executer 2 programmes , logiquement doivent donner la meme resultat, mais malheuresement c'est le contraire.
Donc les voila:
1. En utilisant un code java

Code:

---

1 2 3

PublicKey pkPublicKey = cert.getPublicKey(); System.out.println("Valeur du clé publique est:"+pkPublicKey);

---

resultat de ce programme:

Citation:

---

Valeur du clÚ publique est:com.sun.rsajca.JSA_RSAPublicKey@390b39

---

2. En utilisant une commande openssl

Code:

---

1 2	openssl x509 -in certificat.cer -pubkey

---

Le resultat est plus logique que le précedent:

Citation:

---

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

---

Donc :koi:, quel est le code que je dois l'utiliser???????????????????

Merci bien d'avance.

Salut,
C'est un problème réucrrent en Java : la méthode toString par défaut retourne le type et l'adresse de l'objet dans la mémoire. Or cette méthode est implicitement appelée quand tu utilises System.out.println()
Regarde les méthodes qui existent pour l'objet de type PublicKey, tu devrais trouver
Tschau

salut,

Vous voulez dire que, pour la deuxieme solution, le type publicKey est enregisté?
Est ce que vous pouvez expliquer mieux, car c'est pas clair.

Merci

Je comprends pas ce qui est pas clair... openssl te donne la clef publique, bien... mais ton code java quand tu veux afficher l'objet de type PublicKey, il utilise la méthode toString de l'objet. Si la méthode a pas été redéfinie pour la classe c'est celle héritée de Object. Enfin bref rien que du Java normal de base et pas spécifique à la crypto... Bref que veux tu faire avec cette clef publique ? Si tu veux l'utiliser dans ton programme Java, regarde la javadoc de la classe et tu verras les méthode dont tu as besoin

Je vais l'utiliser pour déchiffrer la signature d'un certificat

Ton but est de vérifier l'intégrité d'un certificat ? Il existe des méthodes permettant de ne pas le faire à la main, car c'est pas aussi simple qu'il y parait (notamment la vérification de la chaine de certificats jusquà une CA racine). De plus utilises tu bien la clef publique de la CA ayant signé le certificat pour vérifier la signature et pas la clef publique du certificat lui même (sauf s'il est auto signé) ? Qu'as tu déjà tenté de faire pour vérifier la signature ? Montre nous ton code et explique nous ton problème précisemment parce que là tu nous dis que tu veux faire ca, mais quel est ton problème ? ton affichage n'est pas vraiment un problème, il vient juste d'une mauvaise compréhension de comment marche println().... De plus openssl te donne la clef encodée en base 64, elle sera surement sous la forme d'un tableau d'octet en java (à toi de faire la conversion si tu veux voir la même chose que ce que donne openssl). Bref plein de questions mais surtout : que veux-tu faire et surtout qu'as tu déjà tenté ?

Merci pour vous,

Oui c'est vrai, je vais verifier l'integrité de mon certificat, donc pour cela voila qu'est ce que j'ai fait:
1. Chargement du Certificat X.509
2. Extraire la partie Data dans un tableau de Byte[] et y appliquer la fonction de hashage.
3. Extraire la signature dans un tableau de Byte[] du certificat et faire le dechiffrement de cette partie en utilisant la clé publique.
4. Enfin, on fait la comparaison des deux resultats.

Donc, maintenant vous m'indiqué une phaute:

Citation:

---

Je suis entrain d'utiliser la clé publique du certificat et non pas la clé publique de l'autorité de certification

---

Comment je peux obtenir ce clé?????????

Merci pour vous et s'il y a d'autres phautes merci bien de les indiqués ;) .

En fait je pense là qu'il faut déjà approfondir du côté des PKI (ou Infrastructure à Clef Publique en francais) pour comprendre les concepts et enjeux des certificats et des vérifications associées. Je ne sais pas quel est le but de ton appli ni pourquoi tu veux absolument le faire à la main. Ce domaine est assez pointu et une petite erreur peut avoir des conséquences désastreuses et compromettre tout un système, c'Est pourquoi si on veut le faire soi même il veut mieux être sûr de son coup. Je ne connais pas ton background en cryptographie mais mon but n'est pas ici de t'expliquer les PKI, seulement d'essayer de t'indiquer des pistes sur ton code si tu as un problème. Alors encore une fois quelle est ta question ici (concernant ton code Java bien sûr) ? Qu'as tu déjà fait ?

Voila qu'est ce que j'ai fait et ça marche bien dans mon code:
1. Chargement du Certificat X.509
2. Extraire la partie Data dans un tableau de Byte[] et y appliquer la fonction de hashage.
3. Extraire la signature dans un tableau de Byte[] du certificat

Et voila les pbs dans mon code:

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

/* Dechiffrer la signature en utilisant la clé publique */ Cipher cipher = Cipher.getInstance("RSA"); cipher.init(Cipher.DECRYPT_MODE, pkPublicKey); byte[] byHashDecoded = cipher.doFinal(byTabHashValue);   /* Verification: comparaison des deux tableau*/ if((byHashDecoded.length != resume.length) { System.out.println("Données corrompues"); } else { for(int j=0; j<byHashDecoded.length;j++) { if (resume[j]!=byHashDecoded[j]) { break; } } }

---

Noter: le tabeau resume contient la partie Data haché de mon certificat.

Et pour pbs de mon code, on a:
- le dechiffrement de la signature lance l'erreur package javax.crypto. does not exist. Je suis entrain de chercher une solution pour ce pb dans ce lien:http://www.developpez.net/forums/d71...t/#post4154878

- Le pb du clé publique, alors c'est nouveau, j'ai cru que je suis juste:roll:, alors maintenant comment je peux extraire la clé publique de l'AC?

Merci pour vous.

Bon je sais pas si tu as vraiment lu mes messages précédents, mais j'ai de plus en plus l'impression que tu ne maîtrises pas trop les concepts des PKI. La CA a elle aussi un certificat accessible (à toi de savoir qui a signé le certificat), et grâce à ce certificat tu récupères la clef publique de la CA. Mais encore une fois : pourquoi faire ca à la main, surtout que tu ne sembles pas avoir l'entière maîtrise permettant d'éviter les erreurs comme celle que tu as faite avec la clef publique pour vérifier la signature. Si ton certificat est livré dans une enveloppe PKCS#7 alors tu peux avoir la chaine complète jusquà la CA racine, dans ce cas tu récupères très facilement les clefs publiques (sachant que la vérification se fait récursivement jusqu'à tomber sur une Root CA pour l'utilisateur, typiquement en Java, le certificat d'une Root CA sera dans un keystore de l'utilisateur, par exemple...).
Bref soit tu te renseignes plus sur les PKI, soit tu utilises des bibliothèques existantes et éprouvées (ce qui permet de ne pas réinventer la roue à chaque programme) telles que FlexiProvider ou Bouncy Castle.
Bref, sans lire les RFC correspondantes, au moins approfondir le thème des PKI avant de te lancer dans une telle entreprise qui n'est pas si simple...