Discussion :

[Renaud13]

Bonjour tout le monde,

je suis nouveau sur le forum, ce qui ne m'a pas empêché de faire une recherche avant de crier à l'aide, mais sans grand succès.

Je dois signer une chaine de caractère avec RSASSA-PKCS1-v1_5 ce qui, apparemment, voudrait dire qu'il faut signer en RSA2048 un hash SHA-1.
Je dois donc récupérer la signature ainsi que son ID (j'avoue ne pas trop comprendre de quoi il s'agit)

C'est la 1ère fois que je touche à la cryptographie, donc soyez indulgent et commencez pas à me parler hébreu

Bref... j'ai vu avec mon admin et on a créé une clef privée:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$ openssl genrsa -out private.pem 2048

puis une clef publique:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$ openssl rsa -in private.pem -pubout public.pub

Voilà, ensuite, et depuis ce matin, je cherche sur mon ami Google comment faire ce que je veux et je suis totalement perdu.

Si une âme charitable pouvait m'expliquer comment faire ?

[Renaud13]

Voilà ce que j'ai commencé à faire (oui, je sais, il n'y a aucune gestion des exception digne de ce nom, mais je veux d'abord faire marcher le truc !!):

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
public static String signRSASHA1(String data) throws Exception {
        File keyFile = new File("private.pem");
        byte[] encodedKey = new byte[(int) keyFile.length()];
        new FileInputStream(keyFile).read(encodedKey);
 
        KeyFactory fac = KeyFactory.getInstance("RSA");
        EncodedKeySpec spec = new PKCS8EncodedKeySpec(encodedKey);
        PrivateKey privateKey = fac.generatePrivate(spec);
 
        Signature signer = Signature.getInstance("SHA1withRSA");
        signer.initSign(privateKey);
        signer.update(data.getBytes("UTF-8"));
        byte[] signatureBytes = signer.sign();
        signatureBytes = Base64.encodeBase64(signatureBytes);
        return new String(signatureBytes, "UTF-8");
    }

Mais j'ai une exception InvalidKeySpecException qui se lève lors de l'exécution de

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

fac.generatePrivate(spec)

[ysahel]

Dans le code java ci dessus, quelle est l'utilité de l'UTF-8?

Merci d'avance.

[Marco46]

Si une âme charitable pouvait m'expliquer comment faire ?

Non c'est trop compliqué, ya trop de notions à maitriser. Il faudrait écrire tout un chapitre de livre.

D'ailleurs ya un mec qui a déjà fait ça :

David Hook, "Beginning Cryptography with Java" si tu souhaites utiliser BouncyCastle.

Sinon tu as toujours la documentation de Sun :

http://java.sun.com/j2se/1.5.0/docs/...ryptoSpec.html

Cette partie devrait t'être utile :
http://java.sun.com/j2se/1.5.0/docs/...pec.html#SigEx

Sinon pour générer des certificats avec les clefs qui vont bien ya ce topic sur le forum de Sun :
http://forums.sun.com/thread.jspa?fo...hreadID=782806

[ysahel]

Merci pour vous avec les liens que vous avez me l'envoyez, j'ai résolu mon pb.

Merci encore.