JCE & Bouncy Castle

Übersicht
JCE & Bouncy Castle
z
Java Cryptography Extension (JCE)
z
z
Tobias Zimmermann
z
[email protected]
Bouncy Castle Crypto API
z
z
z
z
z
Design
Anwendung
Design
Anwendung
Vergleich JCE & Bouncy Castle
Beispiele
Fragen
1
JCE (Java Cryptography Extension)
z
z
z
z
JCE Design
Was ist JCE?
z
2
Kryptografie Erweiterung für Java
Framework zum implemetieren von Kryptografie
Verbindung zwischen Applikation und Kryptografie
Provider
SunJCE
Provider
IAIK
Provider
…
JCE von Sun
z
z
z
z
Ab SDK 1.4 (jce.jar)
JCE Version 1.2.2
SunJCE Provider Version 1.4
Nur class-Files!
JCE
Applikation
3
4
1
JCE Design
JCE Design
Provider
z
SunJCE
z
z
z
z
z
z
Default Provider der JCE von Sun.
Sehr begrenzte Anzahl Algorithmen (USA).
Nur byte-code.
DES, Triple-DES, HMAC, …
z
z
z
IAIK
z
z
z
z
Für jede Art von Kryptografie eine FactoryKlasse (core-classes).
IAIK-Java Gruppe (TUG aus Östereich).
Sehr viele Algorithmen.
Nur byte-code.
RSA, AES, SHA-1, …
z
Cipher
KeyGenerator
…
Gewünschter Algorithmus und Provider wird
der Methode getInstance() als String
mitgegeben.
z
Cipher c = Cipher.getInstance(“DES“, “IAIK“);
5
JCE Anwendung
z
JCE Anwendung
Provider Laden
z
import iaik.security.provider.IAIK;
import javax.crypto.Cipher;
statisch im File java.security eintragen
security.provider.4=com.sun.crypto.provider.SunJCE
security.provider.4= iaik.security.provider.IAIK
z
6
dynamisch in der Applikation laden
Public static void main(String args[]){
Security.addProvider(new iaik.security.provider.IAIK());
…
}
7
public static void main(String args[]){
byte[] buffer_in;
byte[] buffer_out;
Security.addProvider(new IAIK());
Cipher c = Cipher.getInstance(“AES“, “IAIK“);
Key key = KeyGenerator.getInstance(“AES“, “IAIK“). generateKey();
c.init(Cipher.ENCRYPT_MODE, key);
… buffer_in füllen
buffer_out = c.doFinal(buffer_in);
… buffer_out speichern oder weiterverarbeiten
}
8
2
Bouncy Castle
Übersicht
z
Java Cryptography Extension (JCE)
z
z
z
z
z
z
Was ist Bouncy Castle?
z
Bouncy Castle Crypto API
z
z
z
Design
Anwendung
z
Design
Anwendung
z
z
Vergleich JCE & Bouncy Castle
Beispiele
Fragen
z
z
Von der Gruppe the Legion of the Bouncy Castle
aus Australien.
lighweight API für Java.
Provider für JCE.
clean room implementation von JCE 1.2.1.
Signiertes Jar-File des Provider.
open source!
9
10
BC Design
BC Anwendung
lightweight API
lightweight API
z
Für jede Art von Kryptografie ein eigenes
Interface.
z
z
z
z
Benötigte Klassen suchen
z
AsymmetricBlockCipher
Digest
…
z
z
z
AESEngine
SHA1Digest
…
Instanz dieser Klasse erstellen
BlockCipher aes = new AESEngine();
z
Anwenden
des.processBlock(buffer_in, 0, buffer_out, 0);
…
11
12
3
BC Anwendung
Übersicht
lightweight API
static final int KEYLENGTH = 7; //byte
z
public static void main(){
int blocksize;
byte[] buffer_in;
byte[] buffer_out;
byte[] key = SecureRandom.getSeed(KEYLENGTH);
BlockCipher des = new DESEngine();
des.init(true, new KeyParameter(key));
des.reset();
blocksize = des.getBlockSize();
buffer_in = new byte[blocksize];
buffer_out = new byte[blocksize];
... buffer_in füllen
des.processBlock(buffer_in, 0, buffer_out, 0);
... buffer_out speicher oder …?
}
z
z
z
z
z
z
z
z
z
z
z
z
Vergleich JCE & Bouncy Castle
Beispiele
Fragen
14
Vergleich JCE & BC
Geschwingdikeit
z
z
JCE (Sun und IAIK)
Bouncy Castle lightweight API
z
z
AES (Advanced Encryption Standard)
JCE von IAIK v3.03
Provider IAIK v3.03
BC lightweight API v1.18
[ms]
Kriterien
z
Design
Anwendung
13
Was wurde Verglichen
z
Design
Anwendung
Bouncy Castle Crypto API
z
Vergleich JCE & BC
z
Java Cryptography Extension (JCE)
key
init
enc.
dec.
total
Geschwindigkeit
Dokumentation
Bedienung
Vetrauenswürdigkeit
15
JCE
1611.6
111.0
85.1
156.2
1973.9
BC
325.6
33.0
129.3
108.0
604.8
16
4
Vergleich JCE & BC
Vergleich JCE & BC
Dokumentation
z
JCE
z
z
z
Bedienung
z
+
+
-
API der SDK mit ausführlicher Beschreibung.
Viel Dokumentation auf der Sun Homepage.
Bouncy Castle
z
z
z
JCE
API mit wenig Beschreibung.
Wenig Dokumentation auf der Homepage.
Wenige Beispiele.
z
Alle Klasse werden ähnlich behandelt
Gute Dokumentation.
Ganzes jar-File muss installiert werden.
Nur class-Files.
Bouncy Castle
+
+
-
source code.
Nur verwendete Klassen in der Applikation.
Man muss viele Klassen verstehen.
Schlechte Dokumentation.
17
Vergleich JCE & BC
Vergleich JCE & BC
Vertrauenswürdigkeit
z
z
z
Fazit
JCE
z
z
Kann Code nicht kontrollieren, weil keine open
source.
Einzige Sicherheit ist, dass der Provider signiert
sein muss.
z
Bouncy Castle
z
18
Der ganze Code ist als open source vorhanden.
19
Bouncy Castle ist etwas komplizierter, sollte
aber JCE vorgezogen werden.
Einzige Möglichkeit wäre noch, die JCE
Implementierung und den Provider von
Bouncy Castle zu verwenden.
20
5
Übersicht
z
Java Cryptography Extension (JCE)
z
z
z
z
z
z
z
Design
Anwendung
Java Cryptography Extension (JCE)
z
z
Bouncy Castle Crypto API
z
z
Übersicht
z
Design
Anwendung
Bouncy Castle Crypto API
z
z
Vergleich JCE & Bouncy Castle
Beispiele
Fragen
z
z
z
21
Design
Anwendung
Design
Anwendung
Vergleich JCE & Bouncy Castle
Beispiele
Fragen
22
Fragen?
Tobias Zimmermann
[email protected]
Homepages zum Thema:
http://www.bouncycastle.org
http://java.sun.com/products/jce
http://jce.iaik.tugraz.at
23
6