[SECURITE] Chiffrement C ANSI pour dechiffrement JAVA

Bonjour,

Je vous explique ma problèmatique : le but est de chiffrer des données en C ANSI et de les déchiffrer en JAVA en utilisant un algo symétrique.

Les implémentations choisies sont :
* libmcrypt pour le C,
* JCE (fournisseur BouncyCastle) pour Java

L'algo choisi est le Triple DES en mode CFB.

Problème : en utilisant les memes valeurs initiales (IV), la meme clé, la meme chaine en entrée a chiffrer, le résultat du chiffrement en C donne un résultat différent de celui fait en Java.

J'ai fait le test avec un algo AES mais j'ai le même problème.

Je vois vraiment pas ce qui se passe. 8O

J'ai des sources diponibles si quelqu'un se sent pouvoir me répondre.

Merci d'avance

Bonjour,

Cela vient a priori de la librairie que tu utilises pour chifrer/déchifrer ton message.

As-tu essayé de voir s'il n'était pas possible de trouver une librairie ayant été implémentée pour Java et pour le C ?

Autre idée : utilser les JNI (Java Native Interface) pour faire un wrapper au dessus de la librairie C. Avec cela, tu es certain d'utilser exactement la même librairie, mais coder la JNI demande du temps

Merci pour ta réponse.

Citation:

---

Envoyé par gangsoleil

Bonjour,
As-tu essayé de voir s'il n'était pas possible de trouver une librairie ayant été implémentée pour Java et pour le C ?

---

Même avec une implémentation différente, le résultat du chiffrement devrait quand même correspondre. Me trompe-je?

Pour JNI, ben ç'est quand même dommage d'avoir du JCE sous la main et pas pouvoir s'en servir. Et puis comme tu l'as dit, c'est long, mais en plus dépendant de la plate-forme, donc pas vraiment interessant.

Ma femme a fait l'algo DES y a quelques mois, je vais lui demander mais je suppose que le dechiffrement dans le cas C et Java fonctionnait quand meme bien?

Tu tombais sur la chaine de depart?

Pour résumer:

*en C
texte de départ TEXTE1 -> chiffrement -> resultat CHIFFRE1 -> dechiffrement -> TEXTE1

*en Java
texte de départ TEXTE1 -> chiffrement -> resultat CHIFFRE2 -> dechiffrement -> TEXTE1

Dans les deux cas, la chaine de depart est bien retrouvée.
Ce qui me gêne plus, c'est que le résultat du chiffrement diffère entre C et Java, car le cas qui m'intéresse est :
texte de départ TEXTE1 -> chiffrement en C -> resultat CHIFFRE -> dechiffrement JAVA -> TEXTE1

A mon souvenir le chiffrement DES se fait au niveau des bits... Je ne connais pas assez les normes de C ou de Java pour le certifier mais est-il possible que leur gestion des caracteres n'est pas la meme.

Par contre si tu chiffres en utilisant des entiers comme bloc de base, il se peut que tu aies un probleme de little endian/big endian...

Tu chiffres a quel niveau? Tu prends caractere a caractere? En petits blocs?

En tant qu'utilisateur d'une API de chiffrement, je ne connais pas l'implémentation sous-jaçente. Donc, à vrai dire, je ne sais pas te répondre. :?

Cependant, pour finir sur une note positive, j'ai testé avec succès l'interfaçage Java avec la librairie MCRYPT via JNI. :D Je pense donc m'orienter vers cette solution.

Merci a tous pour votre aide.