Moikka,
Löytyykö täältä ym. otsikossa mainittuja alan ammattilaisia? Tarvitsisin tietoa mm. JCE:n käyttämästä oletusarvoista ja siitä kuinka se saadaan konfiguroiduksi yhteensopivaksi Bouncy Castle:n kirjastojen kanssa.
Meikäläisen ongelma on se, että servletti, joka käyttää SUN:n JCE:tä, ei pysty purkamaan J2ME-sovelluksen salakirjoittamaa sanomaa.
J2ME-sovellus käyttää Bouncy Castle:n DESede-kirjastoja ja muut parametrit ovat (luultavasti) "CBC/PKCS7Padding". (BC:n PKCS7Padding:n pitäisi olla yhteensopiva PKCS5Padding:n kanssa.) Sun:in vastaavia en tiedä puutteellisen dokumentaation takia.
Servletti heittää "parameter missing"-poikkeuksen käytettäessä Cipher.getInstance("DESede/CBC/PKCS5Padding")-asetusta , ja vastavaasti "Given final block not properly padded" mikäli asetus on Cipher.getInstance("DESede").
Yritin myös asentaa dokumentaatiossa mainitun blokin koon "8":ksi (CBC8), mutta tuolloin herja on "Cannot find any provider supporting DESede/CBC8/PKCS5Padding".
Mikähän mättää?
Löytyykö täältä ym. otsikossa mainittuja alan ammattilaisia? Tarvitsisin tietoa mm. JCE:n käyttämästä oletusarvoista ja siitä kuinka se saadaan konfiguroiduksi yhteensopivaksi Bouncy Castle:n kirjastojen kanssa.
Meikäläisen ongelma on se, että servletti, joka käyttää SUN:n JCE:tä, ei pysty purkamaan J2ME-sovelluksen salakirjoittamaa sanomaa.
J2ME-sovellus käyttää Bouncy Castle:n DESede-kirjastoja ja muut parametrit ovat (luultavasti) "CBC/PKCS7Padding". (BC:n PKCS7Padding:n pitäisi olla yhteensopiva PKCS5Padding:n kanssa.) Sun:in vastaavia en tiedä puutteellisen dokumentaation takia.
Servletti heittää "parameter missing"-poikkeuksen käytettäessä Cipher.getInstance("DESede/CBC/PKCS5Padding")-asetusta , ja vastavaasti "Given final block not properly padded" mikäli asetus on Cipher.getInstance("DESede").
Yritin myös asentaa dokumentaatiossa mainitun blokin koon "8":ksi (CBC8), mutta tuolloin herja on "Cannot find any provider supporting DESede/CBC8/PKCS5Padding".
Mikähän mättää?
Vastaukset 2
Vanhimmat
Eikös siellä JCE:ssä ole metodit, joilla saa näkyviin listan niistä algoritmeistä mitä käytössä oleva (konffattu) implementaatio tukee? Muistaakseni kyllä aikoinaan löysin tämän tiedon myös sun:n implementaatiosta sieltä javan sivuilta. Toisaalta, jos ei siellä sun:lla sitä ole niin sitten sitä ei ole. Mikset vain käytä sitä bouncycastlea purkamiseenkin?
Kovasti yritin etsiä, mutta ei vaan löytynyt vastausta.
JCE:n korvaaminen BC:llä ei tässä tapauksessa ollut aivan pieni juttu, koska salakirjoitusta käyttäviä moduuleita oli useita. Tämän lisäksi jo käytössä ja asiakkaalla olevien moduulien päivittäminen tuo oman lisämausteensa tähän soppaan.
Ainoaksi ratkaisuksi jäi BC:n kirjastojen käyttö kaikissa moduuleissa ja loppujen lopuksi siihen uhrattu työaika ei ollutkaan mitenkään hirveän suuri (2-3h), kiitos Javan oliopohjaisuuden.
Asiakkaan moduulien päivittämistä helpotti se, että sovelluksesta ei tehdä paikallisia asennuksia vaan kaikki ohjelmat ladataan dynaamisesti yhdeltä palvelimelta (kts. ClassLoader -> JarRunner).