使用Java和OpenSSL的公钥加密

Question

在一个应用程序中，我想存储敏感数据（可以任意大），以便以后可以用于研究。 关键是我不希望数据处于未受保护的状态，因此我想在保存之前对其进行加密。

在另一台计算机上（在更可信赖的环境中），我想稍后再解密该数据。 应该可以使用容易获得的工具（例如OpenSSL）进行解密。 现在我的问题是：我该怎么做？

我已经知道抽象步骤：

1. 一劳永逸地生成一个公钥/私钥对。
2. 使用公共密钥对Java中的byte[]进行加密，并将其存储在某个位置。
3. 将加密的数据复制到“更安全”的计算机上。
4. 使用简单的OpenSSL命令行解密保存的数据。

我现在所缺少的是细节：

• 我需要什么样的钥匙对？
• 我应该使用哪种加密方案？ （它可能类似于“ rsa加密对称密钥，然后使用该密钥加密数据”）
• 简单的OpenSSL命令行看起来如何？

[2011-02-13更新]

经过一番研究后，我发现了一个页面，该页面准确地描述了我想做什么： http : //blog.altudov.com/2010/09/27/using-openssl-for-asymmetric-encryption-of-backups/ 。 基本上，我的步骤4的答案是以下命令行：

openssl smime -decrypt \
  -in data.smime -binary -inform DER \
  -inkey key.pem \
  -out data

现在我的问题是：如何从Java生成格式与OpenSSL兼容的文件，以便可以使用此命令行将其解压缩？ 我想每秒处理数百次，因此调用外部进程似乎太慢了。 这就是为什么我想直接用Java做到这一点。

Answer 1

我终于找到了我想要的东西。 我只是被诸如S/MIME ， ASN.1 ， DER等的所有术语弄糊涂了。 但是最后，似乎也是巧合的是，我从bouncycastle到达了CMS （无论是什么意思）软件包，该软件包可以完成我想要的一切。 所以这是我的代码：

package de.roland_illig.crypto;

import java.io.File;
import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.io.IOException;
import java.io.InputStream;
import java.io.OutputStream;
import java.security.GeneralSecurityException;
import java.security.Security;
import java.security.cert.CertificateFactory;
import java.security.cert.X509Certificate;

import org.apache.commons.io.IOUtils;
import org.bouncycastle.cms.CMSEnvelopedDataStreamGenerator;
import org.bouncycastle.cms.CMSEnvelopedGenerator;
import org.bouncycastle.cms.CMSException;
import org.bouncycastle.jce.provider.BouncyCastleProvider;

public class CryptDemo {

  private static final File DIR = new File("c:/program files/cygwin/home/roland/crypto/");

  private static X509Certificate certificate() throws IOException, GeneralSecurityException {
    InputStream is = new FileInputStream(new File(DIR, "key.pub.der"));
    CertificateFactory cf = CertificateFactory.getInstance("X.509");
    X509Certificate cert = (X509Certificate) cf.generateCertificate(is);
    is.close();
    return cert;
  }

  private static void encrypt() throws IOException, GeneralSecurityException, CMSException {
    CMSEnvelopedDataStreamGenerator gen = new CMSEnvelopedDataStreamGenerator();
    gen.addKeyTransRecipient(certificate());

    InputStream is = new FileInputStream(new File(DIR, "secret"));
    OutputStream out = new FileOutputStream(new File(DIR, "secret.encrypted"));
    OutputStream encryptingOut = gen.open(out, CMSEnvelopedGenerator.AES128_CBC, "BC");

    IOUtils.copy(is, encryptingOut);

    is.close();
    encryptingOut.close();
    out.close();
  }

  public static void main(String[] args) throws Exception {
    Security.addProvider(new BouncyCastleProvider());

    encrypt();
  }
}

Answer 2

您应该了解SSL是关于加密网络流量的。 带有证书等的公钥系统非常适合验证双方之间的信任。 如果您需要保护以后将要使用的东西，则可能不应该将先前的概念混入解决方案中。 它使您的生活更轻松。

以这个问题及其接受的答案为指针。 您可能应该做的是使用哈希函数从密码生成密钥。 然后，您将使用AES加密数据。 之后，在安全的位置，您将使用相同的密码来生成实际密钥并解密数据。