RSA=> String zu Key konvertieren

[mlux82]

hallo!

ich habe folgendes Problem. Ich will über eine TCP-Verbindung einen Public Key verschicken. Da man via TCP aber keine Java-Objekte (Key) versenden kann sondern nur Strings (oder Byte-Code) würde ich nun gerne wissen, wie ich aus einen String einen Key machen kann.

hier ein kleines kommentiertes Beispiel dazu:

//ich erstelle die keys
KeyPair keyPair = KeyPairGenerator.getInstance("RSA").generateKeyPair();
...
//sende via TCP den key 
String publicKey = keyPair.getPublic().toString();
....
//empfange den key (publicKey)
//hier mein problem- so wäre es wenn ich das keyPair hätte:
cipher.init(Cipher.ENCRYPT_MODE, keyPair.getPublic());
//und das funktioniert nicht!!
cipher.init(Cipher.ENCRYPT_MODE,(Key) publicKey);

[Christian Marquardt]

Ev.
http://webcache.googleusercontent.co...=www.google.de

[mlux82]

Ev.

http://www.tutorials.de/java/372665-...vertieren.html

Danke ich kenne das Beispiel. Habe es selbst vor einem Tag via Google gefunden. Leider ist es nicht exakt das was ich will. Denn im Beispiel schreibe ich das Objekt(Key) in ein File und lese aus dem File in das Objekt.

Ich möchte aber von einem String das Objekt (Key) erstellen. - Also ohne FileOutput(Input)Stream. Denn via TCP kann ich ja nur Strings senden/empfangen und keine Files.

[Christian Marquardt]

Nun, die Quelle dürfte doch keine Rolle spieln, die dort geschilderte Technik solltest du auch mit einem String nutzen können

[mlux82]

Nun, die Quelle dürfte doch keine Rolle spieln, die dort geschilderte Technik solltest du auch mit einem String nutzen können

und wie?
Key => String ist einfach:
String s = keyPair.getPublic().toString();


aber wie bekomme ich aus dem String (s) nun ein Key-Objekt?
bzw. um auf das Beispiel von dir zurückzukommen: wie baue ich folgende FKT dafür um? (s enthält den String, aus dem ich gerne das Key-Objekt erstellen will.

private static Key readObj(String s) throws Exception{
        ObjectInputStream in = new ObjectInputStream(new FileInputStream(s));
        Key key = (Key)in.readObject();
        in.close();
        return key;
    }

[Christian Marquardt]

[highlight=java]
String test="asdadadadasdaededc sefafdaced";
try
{
ObjectInputStream obin=new ObjectInputStream(new ByteArrayInputStream(test.getBytes()));
}
catch(IOException ex)
{
ex.printStackTrace();
}

[/highlight]

[mlux82]

DANKE vielmals!

[mlux82]

[highlight=java]
String test="asdadadadasdaededc sefafdaced";
try
{
ObjectInputStream obin=new ObjectInputStream(new ByteArrayInputStream(test.getBytes()));
}
catch(IOException ex)
{
ex.printStackTrace();
}

[/highlight]

ich bekomme in folgender zeile

    	ObjectInputStream in=new ObjectInputStream(new ByteArrayInputStream(s.getBytes()));

immer folgende Exception:

java.io.StreamCorruptedException: invalid stream header: 74657374

egal mit welchem String ichs probiere!

[Christian Marquardt]

Ist noch etwas komplizierter:

Der Fehler kommt daher, das ja die Bytes alleine kein serialisiertes String-Object darstellen. Es sind halt nur die reinen Bytes.Darum müssen wir erst noch den korrekten Header erzeugen. Das geht man besten, in dem man das Java machen lässt und das in ein ObjectOutputStream schreibt

Folgendes funktioniert jedenfalls:

[highlight=java]
String test="asdadadadasdaededc sefafdaced";
ByteArrayOutputStream baos=new ByteArrayOutputStream();
ObjectOutputStream oos=new ObjectOutputStream(baos);
oos.writeObject(test);
oos.close();
InputStream is=new ByteArrayInputStream(baos.toByteArray());
ObjectInputStream obin=new ObjectInputStream(is);
String neu=(String)obin.readObject();
System.out.println(neu);

[/highlight]

Befürchte allerdings, dass das bei dir Ärger macht, da du ja einen String bekommst und jetzt den Header eines Key-Objektes brauchst...Obiger Link zeigt, wie das geht

[mlux82]

Ist noch etwas komplizierter:

ich glaube ich bin schon sehr nahe drann an einer Lösung. Habe so etwas ähnliches ein einem alten Codefragment gefunden und daraus ein Beispiel gebastelt, dass ich einen private-key als string speichere und weider einlese. Jetzt bekomme ich aber immer folgende Fehlermeldung:

Exception in thread "main" java.security.InvalidKeyException: Neither a public nor a private key

Grund ist, dass ich hier nicht genau weiß, welchen Algorithmus ich eintragen muss

javax.crypto.spec.SecretKeySpec(Base64.decode(s),"RSA");

Das ganze Beispiel ist im Anhang!
Vielleicht kann mir jetzt jemand weiterhelfen?! Wenn das BSP läuft, dann hab ich die Lösung!

das jar-file wird benötigt: (wäre zu groß gewesen um hier hochzuladen)
http://www.bouncycastle.org/download...-jdk16-146.jar

lg

[Christian Marquardt]

Ich kann hier jetzt keine Anhänge ansehen..

Neither a public nor a private key

Die Klasse von der der Key erzeugt werden soll muss entweder PublicKey pder PrivateKey sein.

[mlux82]

Ich kann hier jetzt keine Anhänge ansehen..



Die Klasse von der der Key erzeugt werden soll muss entweder PublicKey pder PrivateKey sein.

ja ich weiß. das ist genau mein Problem. im zuvor gezeigten Konstruktor muss ein Algorithmus - String eingegeben werden. Ich weiß aber nicht was ich da für RAS-Pubic- bzw. Private für einen String eingeben muss? "RSA" alleine reicht eben nicht. Ich hab auch schon im zugehörigen Javadoc geschaut - dort wird auf ein Dokument verwiesen, das mir leider auch nicht weiterhalf. Vielleicht kannst dus dir ja mal ansehn - falls du wann Zeit hast und den Anhang öffnen kannst.

[Christian Marquardt]

Du hast

Cipher cipher=Cipher.getInstance("RSA");

inititalisiert. Somit braucht

cipher.init(Cipher.DECRYPT_MODE,key);

einen privaten oder öffentlichen Schlüssel. Mit

SecretKeySpec(Base64.decode(s),"RSA")

erzeugst du eine Klasse vom Typ SecretKeySpec. Die kann keinen privaten oder öffentlichen Schlüssel erzeugen. Au0erdem ERZEUGT die Klasse einen Schlüssel aus dem ByteArray. Das ist nicht was du willst. Du hast den Schlüssel wohl schon und willst keinen neuen

[mlux82]

Du hast

Cipher cipher=Cipher.getInstance("RSA");

inititalisiert. Somit braucht

cipher.init(Cipher.DECRYPT_MODE,key);

einen privaten oder öffentlichen Schlüssel. Mit

SecretKeySpec(Base64.decode(s),"RSA")

erzeugst du eine Klasse vom Typ SecretKeySpec. Die kann keinen privaten oder öffentlichen Schlüssel erzeugen. Au0erdem ERZEUGT die Klasse einen Schlüssel aus dem ByteArray. Das ist nicht was du willst. Du hast den Schlüssel wohl schon und willst keinen neuen

ja stimmt -danke, du hast recht! Ja bei dem Beispiel verwendete ich eigentlich ein AES - Verschlüsselungsverfahren.
Gibt es keine Lösung wie ich einfach einen String in einen Key-Objekt speichern kann? Das Beispiel vom Link half mir leider auch nicht. Hier wurde nur ein Key selbst erstellt. Ich will ihn aber von Java erstellen lassen.

Hatte das Problem wirklich noch niemand? kann ich mir ja kaum vorstellen. Ich fände es nämlich super, dass ich via TCP die Public-keys austausche und dann "sicher" kommunizieren kann. Oder gibts eine andere Verschlüsselungsart die ich für TCP nutzen kann?? Weil wenn das eh nicht geht bzw. so komplex ist, muss ich mir was anderes überlegen. So komme ich leider nicht weiter....

[mlux82]

ich glaub ich habs gelöst.
zuerst public key in file schreiben, dann via tcp versenden, dort public key aus file lesen und in key-objekt schreiben.

ist zwar mit dem file-workaround nicht 100% schön aber es funktioniert und was besseres/schöneres gibts anscheinend eh nicht.

hab die einzelnen teile so getestet und es funktioniert so. also werde ich es so in mein projekt einbauen