Java Language
Sicurezza e crittografia

Calcola hash crittografici

Per calcolare gli hash di blocchi relativamente piccoli di dati utilizzando diversi algoritmi:

final MessageDigest md5 = MessageDigest.getInstance("MD5");
final MessageDigest sha1 = MessageDigest.getInstance("SHA-1");
final MessageDigest sha256 = MessageDigest.getInstance("SHA-256");

final byte[] data = "FOO BAR".getBytes();

System.out.println("MD5    hash: " + DatatypeConverter.printHexBinary(md5.digest(data)));
System.out.println("SHA1   hash: " + DatatypeConverter.printHexBinary(sha1.digest(data)));
System.out.println("SHA256 hash: " + DatatypeConverter.printHexBinary(sha256.digest(data)));

Produce questo risultato:

MD5    hash: E99E768582F6DD5A3BA2D9C849DF736E
SHA1   hash: 0135FAA6323685BA8A8FF8D3F955F0C36949D8FB
SHA256 hash: 8D35C97BCD902B96D1B551741BBE8A7F50BB5A690B4D0225482EAA63DBFB9DED

Potrebbero essere disponibili algoritmi aggiuntivi a seconda dell'implementazione della piattaforma Java.

Genera dati casuali crittograficamente

Per generare campioni di dati casuali crittograficamente:

final byte[] sample = new byte[16];

new SecureRandom().nextBytes(sample);

System.out.println("Sample: " + DatatypeConverter.printHexBinary(sample));

Produce risultati simili a:

Sample: E4F14CEA2384F70B706B53A6DF8C5EFE

Si noti che la chiamata a nextBytes() potrebbe nextBytes() mentre l'entropia viene raccolta a seconda dell'algoritmo utilizzato.

Per specificare l'algoritmo e il provider:

final byte[] sample = new byte[16];
final SecureRandom randomness = SecureRandom.getInstance("SHA1PRNG", "SUN");

randomness.nextBytes(sample);

System.out.println("Provider: " + randomness.getProvider());
System.out.println("Algorithm: " + randomness.getAlgorithm());
System.out.println("Sample: " + DatatypeConverter.printHexBinary(sample));

Produce risultati simili a:

Provider: SUN version 1.8
Algorithm: SHA1PRNG
Sample: C80C44BAEB352FD29FBBE20489E4C0B9

Genera coppie di chiavi pubbliche / private

Per generare coppie di chiavi utilizzando diversi algoritmi e dimensioni chiave:

final KeyPairGenerator dhGenerator = KeyPairGenerator.getInstance("DiffieHellman");
final KeyPairGenerator dsaGenerator = KeyPairGenerator.getInstance("DSA");
final KeyPairGenerator rsaGenerator = KeyPairGenerator.getInstance("RSA");

dhGenerator.initialize(1024);
dsaGenerator.initialize(1024);
rsaGenerator.initialize(2048);

final KeyPair dhPair = dhGenerator.generateKeyPair();
final KeyPair dsaPair = dsaGenerator.generateKeyPair();
final KeyPair rsaPair = rsaGenerator.generateKeyPair();

Ulteriori algoritmi e dimensioni delle chiavi potrebbero essere disponibili per l'implementazione della piattaforma Java.

Per specificare una fonte di casualità da utilizzare durante la generazione delle chiavi:

final KeyPairGenerator generator = KeyPairGenerator.getInstance("RSA");

generator.initialize(2048, SecureRandom.getInstance("SHA1PRNG", "SUN"));

final KeyPair pair = generator.generateKeyPair();

Calcola e verifica le firme digitali

Per calcolare una firma:

final PrivateKey privateKey = keyPair.getPrivate();
final byte[] data = "FOO BAR".getBytes();
final Signature signer = Signature.getInstance("SHA1withRSA");

signer.initSign(privateKey);
signer.update(data);

final byte[] signature = signer.sign();

Si noti che l'algoritmo della firma deve essere compatibile con l'algoritmo utilizzato per generare la coppia di chiavi.

Per verificare una firma:

final PublicKey publicKey = keyPair.getPublic();
final Signature verifier = Signature.getInstance("SHA1withRSA");

verifier.initVerify(publicKey);
verifier.update(data);

System.out.println("Signature: " + verifier.verify(signature));

Produce questo risultato:

Signature: true

Criptare e decrittografare i dati con chiavi pubbliche / private

Per crittografare i dati con una chiave pubblica:

final Cipher rsa = Cipher.getInstance("RSA");

rsa.init(Cipher.ENCRYPT_MODE, keyPair.getPublic());
rsa.update(message.getBytes());
final byte[] result = rsa.doFinal();

System.out.println("Message: " + message);
System.out.println("Encrypted: " + DatatypeConverter.printHexBinary(result));

Produce risultati simili a:

Message: Hello
Encrypted: 5641FBB9558ECFA9ED...

Si noti che durante la creazione dell'oggetto Cipher , è necessario specificare una trasformazione compatibile con il tipo di chiave utilizzata. (Vedi Nomi algoritmo standard JCA per un elenco di trasformazioni supportate.). Per i dati di crittografia RSA, la lunghezza message.getBytes() deve essere inferiore alla dimensione della chiave. Vedi questo SO Rispondi per i dettagli.

Per decrittografare i dati:

final Cipher rsa = Cipher.getInstance("RSA");

rsa.init(Cipher.DECRYPT_MODE, keyPair.getPrivate());
rsa.update(cipherText);
final String result = new String(rsa.doFinal());

System.out.println("Decrypted: " + result);

Produce il seguente risultato:

Decrypted: Hello