Chiffrement RSA : PHP et Java

Version imprimable

15/07/2009, 17h42
tagadapouetfr

Chiffrement RSA : PHP et Java

Bonjour tout le monde.

je voudrais faire communiquer une Applet Java et une page PHP en utilisant l'algorithme asymétrique RSA.

Tout d'abord voyons si mon raisonnement est bon et si j'ai bien compris le fonctionnement du cryptage RSA.
Je voudrais faire ceci :

Une Applet Java génère une paire de clés.
La clé publique est envoyée à une page PHP.
PHP crypte une donnée à partir de la clé publique de Java.
PHP crée un fichier texte avec la donnée cryptée dedans.
L'Applet lit le fichier est décrypte la donnée avec sa clé privée.

Mon soucis est que d'après mes tests et ce que j'ai trouvé sur les forums les clés générées pas Java sont une suite de chiffres, alors qu'en PHP c'est une suite de caractères...

Comment être sûr que les deux algos se comprennent ?
Merci pour votre aide.
15/07/2009, 20h29
mathieu

Citation:

Envoyé par tagadapouetfr

Mon soucis est que d'après mes tests et ce que j'ai trouvé sur les forums les clés générées pas Java sont une suite de chiffres, alors qu'en PHP c'est une suite de caractères...

à quoi ressemble la suite de chiffres produite par Java ?
d'habitude le chiffrement produit des données binaires donc ensuite on peut l'encoder en base 64 avec la fonction http://php.net/base64_encode
16/07/2009, 10h16
tagadapouetfr

Bonjour Mathieu,

en effet les clés générées sont des tableaux de type byte (byte[])
Je les avais transformé en BigInteger afin de pouvoir les "lire".
Je pensais d'ailleurs devoir les transformer en Entier avant de les donner à la page PHP.

Sinon pour répondre à la question voilà à quoi ressemble une clé publique en Java (en 512 bits):

Citation:

4475113327695922731702568558995357159025068026610284283566
6648221280092606270751946982592170008360524891984933678833
1957249607683599308168636623339261744710229343082491538421
2518782330439336866196794784112104644605334721200129

Pourrais tu m'expliquer le principe pour http://php.net/base64_encode

Le site php.net ne répond pas ce matin...
Merci
16/07/2009, 11h08

quand php sais pas, wikipedia le sais
http://en.wikipedia.org/wiki/Base64 ;)
16/07/2009, 15h58
tagadapouetfr

Merci à vous.

Je comprends mieux maintenant. Autant éviter les changements de types. Et si vraiment il le faut, je peux passer de byte[] vers une Base64.

Une dernière question avant de mettre Résolu.

Si je mets un fichiers toto.xml avec des données en claire au même endroit que mapage.PHP, et que seule mapage.php connait l'existance de ce fichier... il y a aucune chance que quelqu'un puisse récupérer toto.xml pour voler les données, non ?
Le seul moyen serait d'avoir accès aux sources de mapage.php, non ?
Or il est impossible d'avoir accès aux sources sans passer par FTP etc... non?
Bref est-ce que d'un point vue sécurité cela vous semble bon.

Pour ceux que ça intéresse j'ai trouvé une classe Java très bien pour Base64 :
http://sourceforge.net/projects/migbase64/

Encore merci !
16/07/2009, 18h44
FoxLeRenard

Citation:

Envoyé par tagadapouetfr

Merci à vous.
Si je mets un fichiers toto.xml avec des données en claire au même endroit que mapage.PHP, et que seule mapage.php connait l'existance de ce fichier... il y a aucune chance que quelqu'un puisse récupérer toto.xml pour voler les données, non ?
Le seul moyen serait d'avoir accès aux sources de mapage.php, non ?
Or il est impossible d'avoir accès aux sources sans passer par FTP etc... non?
Bref est-ce que d'un point vue sécurité cela vous semble bon.
Encore merci !

Eh non l'ami car la théorie et la pratique c'est pas pareil !
Tu sais que lorsque ton moteur "php" est en panne tu te retrouves avec le choix de télécharger le PHP :roll:

Si tu y penses tu verra que ça arrive, et ça t'es arrivé au moins une fois.

facile a parer
1) mettre tes fichiers de ce type avant la racine de ton site.
2) protéger son répertoire par un htaccess

c' est pas encore garantie 100% mais 99.99% alors bon ça devrait suffir :lol:
17/07/2009, 09h49
tagadapouetfr

Citation:

Eh non l'ami car la théorie et la pratique c'est pas pareil !
Tu sais que lorsque ton moteur "php" est en panne tu te retrouves avec le choix de télécharger le PHP :roll:

Si tu y penses tu verra que ça arrive, et ça t'es arrivé au moins une fois.

facile a parer
1) mettre tes fichiers de ce type avant la racine de ton site.
2) protéger son répertoire par un htaccess

c' est pas encore garantie 100% mais 99.99% alors bon ça devrait suffir

ok, ça me parait évident maintenant ! merci ;)

Je suis parvenu à un résultat avec Base64. merci à tous pour les pistes !:ccool:
(données binaires --> code Base64 --> page.php --> décode Base64 --> données binaires)