java/php cryptage et communication

Version imprimable

Voir 40 message(s) de cette discussion en une page

:ccool:

Bon, j'avoue être paumé là, j'ai fait plein de tests différents qui parasitent ma vision du truc maintenant...

Si je reprends:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 public String getParamValueString(String parametre) { String valeur = null, decodedtext = null; byte [] valeur64 = null; final String QRY = "select VALEUR from " + NOM_TABLE + " WHERE PARAMETRE = \"" + parametre + "\""; try { valeur = DatabaseUtils.stringForQuery(bdd, QRY, null); Log.e("**** valeur BDD","("+valeur+")"); //décoder B64 (data brute sqlite) pour avoir du 3DES valeur64 = Base64.decode(valeur); Log.e("**** valeur B64","("+valeur64+")"); //décrypter la valeur 3DES try { decodedtext = new Cryptage3DES().decrypt(valeur64); Log.e("**** valeur DECODEE","("+decodedtext+")"); } catch (Exception e) { e.printStackTrace(); } } catch (SQLiteDoneException e) { Log.d("***** DatabaseLigne_Config /getParamValue *****","Paramètre ("+parametre+") non trouvé - Error"+e.toString()); } return valeur; }
ce serait simplement:
1.) mon affichage Log.e("**** valeur B64","("+valeur64+")"); qui n'est pas bon?
2.) et ma fct Cryptage3DES().decrypt() qui n'est pas bonne?

Pourtant comme je disais, avec le petit main(), ça marche très bien, même avec 60.

Je suis perdu là... :calim2:

24/10/2012, 16h05
dawadam

Hey, le débogage est affaire d'organisation ! :D
Il faudrait le reste des classes pour tester, par exemple Cryptage3DES.

:lol:
Yep mais au bout d'un moment tu en perds tes petits ;)
Et la fin de journée aidant... peut être que demain j'aurais les yeux en face des trous(?)! :whistle:

La classe Cryptage3DES je te l'ai déjà filée page 1, en pensant t'aider dans ton schmillblick. Tu l'as pas vue?

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
import java.security.MessageDigest;
import java.util.Arrays;

import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;

public class Cryptage3DES 
{
private static final String CONST_PASSWORD = "H ._G58Y#2a.Z3CR9^";
	

    public static void main(String[] args) throws Exception 
    {

        String text = "test zrx22 ._8_QZsQ# youpi<";
    	//String text = String.valueOf(15);

        byte[] codedtext = new Cryptage3DES().encrypt(text);
        String decodedtext = new Cryptage3DES().decrypt(codedtext);

        System.out.println(codedtext);
        System.out.println(decodedtext);
    }

    
    public static byte[] encrypt(String message) throws Exception 
    {
        final MessageDigest md = MessageDigest.getInstance("md5");
        final byte[] digestOfPassword = md.digest(CONST_PASSWORD.getBytes("utf-8"));
        final byte[] keyBytes = Arrays.copyOf(digestOfPassword, 24);
        
        for (int j = 0, k = 16; j < 8;) 
        	{ keyBytes[k++] = keyBytes[j++]; }

        final SecretKey key = new SecretKeySpec(keyBytes, "DESede");
        final IvParameterSpec iv = new IvParameterSpec(new byte[8]);
        final Cipher cipher = Cipher.getInstance("DESede/CBC/PKCS5Padding");
        
        cipher.init(Cipher.ENCRYPT_MODE, key, iv);
        
        final byte[] plainTextBytes = message.getBytes("utf-8");
        final byte[] cipherText = cipher.doFinal(plainTextBytes);

        return cipherText;
    }

    public static String decrypt(byte[] message) throws Exception 
    {
        final MessageDigest md = MessageDigest.getInstance("md5");
        final byte[] digestOfPassword = md.digest(CONST_PASSWORD.getBytes("utf-8"));
        final byte[] keyBytes = Arrays.copyOf(digestOfPassword, 24);
        
        for (int j = 0, k = 16; j < 8;) 
        	{ keyBytes[k++] = keyBytes[j++]; }

        final SecretKey key = new SecretKeySpec(keyBytes, "DESede");
        final IvParameterSpec iv = new IvParameterSpec(new byte[8]);
        final Cipher decipher = Cipher.getInstance("DESede/CBC/PKCS5Padding");
        
        decipher.init(Cipher.DECRYPT_MODE, key, iv);
        
        final byte[] plainText = decipher.doFinal(message);

        return new String(plainText, "UTF-8");
    }
}

Je viens aussi de tomber sur des erreurs dans ma fct!
A force d'ajouter des trucs pour tester, y a eu mélange!!! :traine:

Voici une version qui MARCHERAIT...... à tester encore mieux, mais....

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
	public String getParamValueString(String parametre)
	{
		
		String valeur = null, decodedtext = null;
		byte [] valeur64 = null;
		
		final String QRY = "select VALEUR from " + NOM_TABLE + " WHERE PARAMETRE = \"" + parametre + "\"";
		
		try
		{
			valeur = DatabaseUtils.stringForQuery(bdd, QRY, null);
			Log.e("**** LECTURE valeur BDD","("+valeur+")");			
			
			//décoder B64 (data brute sqlite) pour avoir du 3DES
			valeur64 = Base64.decode(valeur);
			Log.e("**** LECTURE valeur B64 décodée","("+valeur64+")");	

			//décrypter la valeur 3DES
			try 
			{
				decodedtext = new Cryptage3DES().decrypt(valeur64);
				Log.e("**** LECTURE valeur 3DES décodée","("+decodedtext+")");
			} 
			catch (Exception e) 
			{
				e.printStackTrace();
			}	
		}
		catch (SQLiteDoneException e) 
		{
			Log.d("***** DatabaseLigne_Config /getParamValue *****","Paramètre ("+parametre+") non trouvé - Error"+e.toString());
			//Fonctions.maLog(DatabaseLigne_Config.this,"DatabaseLigne_Config /getParamValue: Database Select(id) Error",e.toString());
		}
		return decodedtext.toString();
	}

Cela dit, si tu as déjà le nez dans le code, autant avoir un 2ème avis aussi ;)

Code:

1 2 3 4 5 6 String text = "Bonjour, aimes-tu la programmation ?"; byte[] codedtext = Cryptage3DES.encrypt(text); String decodedtext = Cryptage3DES.decrypt(codedtext); System.out.println(text); System.out.println(codedtext); // on affiche quoi là ? System.out.println(decodedtext);
Ce qui ne va pas :
Code:

1 2 final byte[] plainText = decipher.doFinal(message); return new String(plainText, "UTF-8");
Il ne faut pas créer une chaine avec un tableau de byte.
Enfin dans ce cas où ça ne correspond pas à une chaine.
Il faut directement convertir le tableau de byte en Base64.

Je viens de terminer 1 autre batterie de tests, toujours ok en l'état.

Ce qui m'a fouttu dedans je pense (quel con), c'est que pour gagner du temps (pensais-je), j'avais écrit "à la mano" la valeur bi-codée équivalente à 60 dans ma table!!

Ca + qq erreurs de codes suite aux différents tests successifs = BIG BANG!

Voici donc l'intégrale:

main

Code:

1
2
3
4
5
configBDD.open();
CONFIG_TIMEOUT_CACHE_LISTE = configBDD.getParamValueInt("TIMEOUT_CACHE_LISTE");
if (CONFIG_TIMEOUT_CACHE_LISTE == 0)	{ CONFIG_TIMEOUT_CACHE_LISTE = 60; Log.d(msg,"TIMEOUT_CACHE_LISTE ("+CONFIG_TIMEOUT_CACHE_LISTE+")");}
configBDD.close();

setParam

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
	public long setParam(String parametre, String valeur)
	{
		long maj = 0;
		byte[] codedtext = null;
		String svaleur64;
		
		ContentValues values = new ContentValues();
		values.put(COL_PARAM, parametre);
		//values.put(COL_VAL, valeur);
		
		
		//crypter valeur 3DES
		try 
		{
			codedtext = new Cryptage3DES().encrypt(valeur);
			Log.e("**** ECRITURE valeur 3DES","("+codedtext+")");	
		} 
		catch (Exception e) 
		{
			e.printStackTrace();
		}
		
		//l'encoder en B64
		svaleur64 = Base64.encodeToString(codedtext, true);
		Log.e("**** ECRITURE valeur B64","("+svaleur64+")");
		
		//stocker la B64
		values.put(COL_VAL, svaleur64);

		maj = bdd.update(NOM_TABLE, values, COL_PARAM+"=?", new String []{parametre});
		
		if (maj==0) return bdd.insert(NOM_TABLE, null, values);
		else return maj;
	}

getParamValueString

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
public String getParamValueString(String parametre)
	{
		
		String valeur = null, decodedtext = null;
		byte [] valeur64 = null;
		
		final String QRY = "select VALEUR from " + NOM_TABLE + " WHERE PARAMETRE = \"" + parametre + "\"";
		
		try
		{
			valeur = DatabaseUtils.stringForQuery(bdd, QRY, null);
			Log.e("**** LECTURE valeur BDD","("+valeur+")");			
			
			//décoder B64 (data brute sqlite) pour avoir du 3DES
			valeur64 = Base64.decode(valeur);
			Log.e("**** LECTURE valeur B64 décodée","("+valeur64+")");	

			//décrypter la valeur 3DES
			try 
			{
				decodedtext = new Cryptage3DES().decrypt(valeur64);
				Log.e("**** LECTURE valeur 3DES décodée","("+decodedtext+")");
				return decodedtext.toString();
			} 
			catch (Exception e) 
			{
				e.printStackTrace();
				return null;
			}	
		}
		catch (SQLiteDoneException e) 
		{
			Log.d("***** DatabaseLigne_Config /getParamValue *****","Paramètre ("+parametre+") non trouvé - Error"+e.toString());
			//Fonctions.maLog(DatabaseLigne_Config.this,"DatabaseLigne_Config /getParamValue: Database Select(id) Error",e.toString());
			return null;
		}
	}

getParamValueInt qui utilise getParamValueString (pour les paramètres numériques stockés sous forme de chaine)

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
public int getParamValueInt(String parametre)
	{
		
		String svaleur = "0";
		int ivaleur = 0;

		svaleur = getParamValueString(parametre);
		if (svaleur != null)
		{
			try 									{ ivaleur = Integer.parseInt(svaleur);} 
			catch (NumberFormatException e) 		{ ivaleur = 0; }
			return ivaleur;
		}
		else
			return 0;
	}

25/10/2012, 16h16
steph68b

Tu peux aller jeter un oeil là:

http://www.developpez.net/forums/d12...e/#post6951610

Tu auras peut être une idée...
26/10/2012, 14h58
steph68b

Ton problème: le code blowfish donné par le tuto ne marche pas pour DECRYPTER, c'est ça?
26/10/2012, 15h00
steph68b

Chez moi:

1.) mon code tourne super bine en local (Android) MAIS je n'arrive pas à décoder coté PHP!!
-> je ne trouve pas le bon code PHP........

2.) donc j'ai repris le code du tuto blowfish, et là c'est le décodage Android qui merde!!
26/10/2012, 15h15
dawadam

Salut
Un conseil que je te donne c'est de ne pas éparpiller tes questions pour faciliter l'aide des autres à ton projet.
:ccool:

Voir 40 message(s) de cette discussion en une page