Шифрование и дешифрование PGP с помощью Java

Вы можете написать простую оболочку вокруг GNU PGP, которая в основном выполняет команду GPG из Java.

Преимущество использования GNU PGP в том, что вы не будете привязаны к конкретной библиотеке. Объем документации и поддержки, доступных в Интернете для сторонних библиотек, не так богат, как у других схем шифрования, поскольку большинство из них вызывает PGP из командной строки. Ключи PGP также останутся в одном общем месте, то есть в наборе ключей для конкретного пользователя, а не будут экспортированы в несколько файлов.

Команда GPG для расшифровки

echo "password" | gpg --passphrase-fd 0 --output plaintext.txt --decrypt encrypted.gpg

Указав парольную фразу-fd как 0, вы можете указать пароль через стандартный поток ввода.

Вот как выглядит код Java -

public static void decryptFile(String privKeyPass) {
    String[] cmd = new String[];
    int i = 7;
    cmd[i++] = "gpg";
    cmd[i++] = "--passphrase-fd";
    cmd[i++] = "0";
    cmd[i++] = "--output";
    cmd[i++] = "plaintext.txt";
    cmd[i++] = "--decrypt";
    cmd[i++] = "encrypted.gpg";
    Process process = Runtime.getRuntime().exec(cmd);

    BufferedWriterout = new BufferedWriter(new OutputStreamWriter(process.getOutputStream()));
    out.write(privKeyPass);
    try {
        out.close();
    } catch (IOException e) {
        e.printStackTrace();
    }
   // Read process.getInputStream()
   // Read process.getErrorStream()
}

Я написал полный код на Java с BounceCastle API и OpenPGP. В этом исходном коде вы найдете, как сгенерировать пару ключей, зашифровать и расшифровать файлы. Взгляните на: https://github.com/damico/OpenPgp-BounceCastle-Example

Попробуй посмотри эту тему. Я только что взглянул на него, но я думаю, что это то, что вам нужно. http://sloanseaman.com/wordpress/2012/05/13/revisited-pgp-encryptiondecryption-in-java/

BouncyCastle имеет определенную поддержку OpenPGP ("определенно", потому что они упоминают только RFC 2440, а не RFC 4880, который является более новым ). Также вы можете ознакомиться с пакетом OpenPGPBlackbox нашего SecureBlackbox (версия Java), который обеспечивает полную поддержку OpenPGP, включая доступ LDAP к ключам и другим расширенным функциям.

Попробуйте взглянуть на JCA CryptoSpec. Я не уверен насчет PGP, но думаю, вы сможете найти там провайдера для своих целей.

Насколько я помню, код должен быть примерно таким:

// get cipher object for password-based encryption
Cipher cipher1 = Cipher.getInstance("PBEWithMD5AndDES");//You have to pass here algorithm name which PGP uses. May be you have to find and init provider for it.

// initialize cipher for decryption, using one of the 
// init() methods that takes an AlgorithmParameters 
// object, and pass it the algParams object from above
cipher1.init(Cipher.DECRYPT_MODE, myKey, algParams);


FileInputStream fis;
FileOutputStream fos;
CipherInputStream cis;

fis = new FileInputStream("/tmp/a.txt");
cis = new CipherInputStream(fis, cipher1);
fos = new FileOutputStream("/tmp/b.txt");
byte[] b = new byte[8];
int i = cis.read(b);
while (i != -1) {
    fos.write(b, 0, i);
    i = cis.read(b);
}
fos.close();