Package org.iqtig.packer.shared.crypto

Klasse CryptographySupportShared

java.lang.Object

org.iqtig.packer.shared.crypto.CryptographySupportShared

public class CryptographySupportShared
extends Object

Verschachtelte Klassen - Übersicht

Verschachtelte Klassen

Modifizierer und Typ	Klasse	Beschreibung
static enum	CryptographySupportShared.EncryptionType

Feldübersicht

Felder

Modifizierer und Typ	Feld	Beschreibung
static final String	FILE_TYPE_IDENTIFIER_CHARSET
static final int	FILE_TYPE_IDENTIFIER_LENGTH
static final String	FILE_TYPE_IDENTIFIER_NEW
static final String	FILE_TYPE_IDENTIFIER_OLD

Konstruktorübersicht

Konstruktoren

Konstruktor	Beschreibung
CryptographySupportShared()

Methodenübersicht

Modifizierer und Typ	Methode	Beschreibung
CryptographySupportShared.EncryptionType	checkEncryptionType(InputStream inputStream)
SecretKey	createRandomAESSessionKey()
SecretKey	createRandomAESSessionKey256Bit()
IvParameterSpec	createRandomIV()
byte[]	decrypt(byte[] payload, SecretKey secretKey)
void	decrypt(InputStream inputStream, OutputStream outputStream, Function<byte[],SecretKey> secretKeyUnwrapper)	Entschlüsselt den eigenhenden InputStream und schreibt das Resultat auf den gegebenen OutputStream.
void	decrypt(InputStream inputStream, OutputStream outputStream, SecretKey secretKey)
byte[]	decryptWithPassword(byte[] payload, String password)
byte[]	encrypt(byte[] payload, SecretKey secretKey)
void	encrypt(InputStream inputstream, OutputStream outputStream, SecretKey secretKey)
void	encrypt(InputStream inputStream, OutputStream outputStream, SecretKey secretKey, Function<SecretKey,byte[]> secredKeyWrapper)	Verschlüsselt den Inhalt eines eingehenden InputStreams und schreibt das Resultat auf den gegebenen OutputStream.
byte[]	encryptWithPassword(byte[] payload, String password)
SecretKey	getKeyFromBytesForAES(byte[] keyBytes)
PrivateKey	readPrivateKeyFromKeyStore(InputStream keyStoreStream, String keystorePassword, String keyAlias, String keyentryPassword)
PrivateKey	readPrivateKeyFromPem(InputStream inputStream)
PublicKey	readPublicKeyFromKeyStore(InputStream keyStoreStream, String keystorePassword, String keyAlias)
PublicKey	readPublicKeyFromPem(InputStream inputStream)
X509Certificate	readX509Certificate(InputStream certificateInputStream)
SecretKey	unwrapSecretKey(byte[] wrappedSecretKey, PrivateKey privateKey)
byte[]	wrapSecretKey(SecretKey secretKey, PublicKey publicKey)

Von Klasse geerbte Methoden java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Felddetails

FILE_TYPE_IDENTIFIER_OLD

public static final String FILE_TYPE_IDENTIFIER_OLD

Siehe auch:

• Konstantenfeldwerte

FILE_TYPE_IDENTIFIER_NEW

public static final String FILE_TYPE_IDENTIFIER_NEW

Siehe auch:

• Konstantenfeldwerte

FILE_TYPE_IDENTIFIER_LENGTH

public static final int FILE_TYPE_IDENTIFIER_LENGTH

Siehe auch:

• Konstantenfeldwerte

FILE_TYPE_IDENTIFIER_CHARSET

public static final String FILE_TYPE_IDENTIFIER_CHARSET

Siehe auch:

• Konstantenfeldwerte

Konstruktordetails

CryptographySupportShared

public CryptographySupportShared()

Methodendetails

createRandomAESSessionKey

public SecretKey createRandomAESSessionKey()
                                    throws CryptoException

Löst aus:

CryptoException

createRandomAESSessionKey256Bit

public SecretKey createRandomAESSessionKey256Bit()
                                          throws CryptoException

Löst aus:

CryptoException

getKeyFromBytesForAES

public SecretKey getKeyFromBytesForAES(byte[] keyBytes)

readPrivateKeyFromPem

public PrivateKey readPrivateKeyFromPem(InputStream inputStream)
                                 throws CryptoException

Löst aus:

CryptoException

readPrivateKeyFromKeyStore

public PrivateKey readPrivateKeyFromKeyStore(InputStream keyStoreStream,
 String keystorePassword,
 String keyAlias,
 String keyentryPassword)
                                      throws CryptoException

Löst aus:

CryptoException

readPublicKeyFromKeyStore

public PublicKey readPublicKeyFromKeyStore(InputStream keyStoreStream,
 String keystorePassword,
 String keyAlias)
                                    throws CryptoException

Löst aus:

CryptoException

readPublicKeyFromPem

public PublicKey readPublicKeyFromPem(InputStream inputStream)
                               throws CryptoException

Löst aus:

CryptoException

readX509Certificate

public X509Certificate readX509Certificate(InputStream certificateInputStream)
                                    throws CryptoException

Löst aus:

CryptoException

wrapSecretKey

public byte[] wrapSecretKey(SecretKey secretKey,
 PublicKey publicKey)
                     throws CryptoException

Löst aus:

CryptoException

unwrapSecretKey

public SecretKey unwrapSecretKey(byte[] wrappedSecretKey,
 PrivateKey privateKey)
                          throws CryptoException

Löst aus:

CryptoException

encryptWithPassword

public byte[] encryptWithPassword(byte[] payload,
 String password)
                           throws NoSuchAlgorithmException,
NoSuchProviderException,
InvalidKeySpecException

Löst aus:

NoSuchAlgorithmException

NoSuchProviderException

InvalidKeySpecException

decryptWithPassword

public byte[] decryptWithPassword(byte[] payload,
 String password)
                           throws NoSuchAlgorithmException,
InvalidKeySpecException

Löst aus:

NoSuchAlgorithmException

InvalidKeySpecException

encrypt

public byte[] encrypt(byte[] payload,
 SecretKey secretKey)

decrypt

public byte[] decrypt(byte[] payload,
 SecretKey secretKey)

encrypt

public void encrypt(InputStream inputstream,
 OutputStream outputStream,
 SecretKey secretKey)
             throws CryptoException

Löst aus:

CryptoException

decrypt

public void decrypt(InputStream inputStream,
 OutputStream outputStream,
 SecretKey secretKey)
             throws CryptoException

Löst aus:

CryptoException

encrypt

public void encrypt(InputStream inputStream,
 OutputStream outputStream,
 SecretKey secretKey,
 Function<SecretKey,byte[]> secredKeyWrapper)
             throws CryptoException

Verschlüsselt den Inhalt eines eingehenden InputStreams und schreibt das Resultat auf den gegebenen OutputStream. Es wird eine symmetrische Verschlüsselung (AES) durchgeführt. Als Betriebsmodus wird GCM (Galois Counter Mode) verwendet.

Vor das Chiffrat werden das Salt und die IV gehangen. In alternativen Implementierungen könnte man über eine Base64 Kodierung des Salt und der IV nachdenken. Das ist hier aber unnötig. Salt+IV+Cipher

Zum Entschlüsseln müssen zuerst das Salt und die IV gelesen werden.

Parameter:

inputStream - die zu verschlüsselnden Daten als InputStream

outputStream - der OutputStream auf den das Verschlüsselungsergebnis geschrieben werden soll

secretKey - der SecretKey der zur Anwendung kommt

secredKeyWrapper - eine Function, die das Wrapping des SecretKeys umsetzt

Löst aus:

CryptoException

decrypt

public void decrypt(InputStream inputStream,
 OutputStream outputStream,
 Function<byte[],SecretKey> secretKeyUnwrapper)
             throws CryptoException

Entschlüsselt den eigenhenden InputStream und schreibt das Resultat auf den gegebenen OutputStream.

Parameter:

inputStream - die verschlüsselten Daten als InputStream

outputStream - der OutputStream auf den das Entschlüsselungsergebnis geschrieben werden soll

secretKeyUnwrapper - Function die den extrahierten SecretKey unwrapped

Löst aus:

CryptoException

createRandomIV

public IvParameterSpec createRandomIV()
                               throws CryptoException

Löst aus:

CryptoException

checkEncryptionType

public CryptographySupportShared.EncryptionType checkEncryptionType(InputStream inputStream)