Bonjour,
 
Je cherche une fonction de cryptage symétrique dans java 1.5.
 
J'ai bien trouvé des cryptage :
- non symétriques genre MD5 et SHA (classe MessageDigest)
- a clé publique /privée (classe KeyFactory)
 
Tout ça dans le package java.security. Mais rien en cryptage symétrique ... curieux non    

Il parrait que c'est assez risqué le cryptage symétrique bien que plus simple et plus rapide ...
 
Donc fuck le risque et vive RSA !

 
Il s'agit de crypter la clé d'activation d'un logiciel, clé qui doit contenir des infos  du style date, version, etc.
 
Pas trop le choix ...

Que je sache, MD5 et SHA ne sont pas des algorithmes de chiffrement à clé symétrique, mais des algorithmes d'empreinte.

 
Tu met cette clé dans un mail tu le crypte avec du PGP (y a du OpenPGP) et tu l'envoi ... non ?

 
Et je décrypte comment ???

 
bein avec la clé que le mec aura déjà (clé qui lui a été fournie par téléphone par exemple) ...

La première étape d'une conversation PGP est l'envoi de la clé secrète (passphrase). Pour cela elle utilise RSA avec des clés de 1024 bits.

 
Et PGP est implémenté dns java 1.5???

Non je crois pas mais y a :  
http://www.iam.unibe.ch/~jampen/pgpjava/

http://java.sun.com/j2se/1.5.0/doc [...] ctory.html

 
C'est du asymetrique ça mais bon ...

 
Hélas, ca ne convient pas pour ma situation ...
 
le système de clé pub/priv permet d'identifier quelqu'un, alors que j'ai besoin de décoder l'information contenue dans la clé pour savoir si l'activation du logiciel est licite (version, dates de validité, etc.).
 
C'est pour ça que j'ai besoin d'un algo réversible, genre DES. En outre je ne m'attend pas à des scénarii d'attaque sérieuse sur cette clé, donc DES semble suffisant en terme de sécurité.
 
Il me reste donc à implémenter DES en java ???

http://java.sun.com/j2se/1.5.0/doc [...] Guide.html
http://www.bouncycastle.org/
http://nyal.developpez.com/tutoriel/java/bouncycastle/
 
...

OK, 2e chance :
http://java.sun.com/j2se/1.5.0/doc [...] ipher.html

 
Oui, c'est, tout à fait ça, la classe javax.crypto fournit les méthodes adéquates ...
 
Merci !

 
Intéressant,
 
Il est recommandé d'utiliser les fonctions de "wraping" pour dissimuler la clé de cryptage ...  
 
dans mon cas, elle doit être stockée dans le code ! Ca vaut surement de la peine de la stocker sous forme "wraped" ...

tu peux utilisé JCE (chez sun) et crypter en AES, symétrique fort (10^12 ans pour casser la clé en force brute)