[SOLUCIONADO] Cifrar un archivo añadiendo clave envuelta en un único archivo

[lagranladilla]

Hola! (Link StackOverflow https://stackoverflow.com/questions/29239854/encrypt-a-file-appending-wrapped-key-in-unique-file)
La idea de lo que estoy intentando hacer es lo siguiente:
Tenemos:
- Archivo de N bytes
- Clave AES de 256 bytes
- Pareja de claves RSA.

La idea es:
1 - cifrar el archivo en bloques de 1024 Bytes con la clave AES
2 - cifrar la clave AES con la clave publica RSA
3 - Añadir lla clave cifrada (wrapped key) al principio del archivo

Ahora tenemos un archivo cifrado en que los primeros 256 Bytes son la llave cifrada y el resto del archivo esta cifrado en bloques de 1024 bhytes.

Para descifrar:
1 - Recuperar los primeros 256 bytes.
2 - Desencriptarlos usando la llave privada. De este modo hemos recuperado la llave AES que tenemos que usar para descifrar el resto del archivo

Y ahora la pregunta!!!

Como puedo descifrar el resto del archivo, en bloques de 1024, sin tener en cuenta los primeros 256 bytes?????



El codigo de como lo hago esta en el stackOverflow... Estoy muy confuso y no lo consigooooo!!!!
https://stackoverflow.com/questions/29239854/encrypt-a-file-appending-wrapped-key-in-unique-file

LA pregunta no es una cuestion de cifrado, la cuestion es una cuestion de como acceder a un archivo binario en bloques i a con un offset de n bytes...

Gracias de antemano!

[Xerelo]

No sé si habrá métodos pensados para hacer lo que buscas, pero ¿por qué no pruebas a recuperar todo el fichero como bytes y lo partes en dos arrays con los que trabajar?

[Profesor_Falken]

Buenas,

Si solo quieres saber "como acceder a un archivo binario en bloques i a con un offset de n bytes..."...

Porque nos cuentas todo lo anterior??

Para acceder al fichero con un offset concreto puedes usar el metodo read de la clase FileInputStream/DataInputStream:
http://docs.oracle.com/javase/7/docs...html#read(byte[],%20int,%20int)


Un saludo

[lagranladilla]

Ok, entiendo que con el metodo que se le aplica el [URL="http://docs.oracle.com/javase/7/docs/api/java/io/FileInputStream.html#read%28byte%5B%5D,%20int,%20i nt%29"]offset[/URL] puedo hacerlo.

Iniciado por Xerelo

No sé si habrá métodos pensados para hacer lo que buscas, pero ¿por qué no pruebas a recuperar todo el fichero como bytes y lo partes en dos arrays con los que trabajar?

Una pregunta si estoy trabajando con un archivo muy grande, la segunda byte array sera muy grande. Eso no cargara mucho en memoria¿

Claro la cosa seria usar el metodo arriba indicado pero ir leyendo solo de 1024 en 1024, y asi no sobrecargar.

Me equivoco?

Gracias por las resupestas!

[lagranladilla]

Ya lo tengo solucionado. En el post puesto en [URL="https://stackoverflow.com/questions/29239854/encrypt-a-file-appending-wrapped-key-in-unique-file"]StackOverflow[/URL] havia un pequeño error de codigo.

Al desencriptar usaba:

Código Java:

public static void fileUncryptWrapped(File in, File out, PrivateKey priv) { 
 
   try {
 
       Cipher cipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
       cipher.init(Cipher.UNWRAP_MODE, priv);
 
       //First we must to take the wrapped key in the first 256 bytes of the file: 
       byte[] bufferKey = new byte[256];
       InputStream is = new FileInputStream(in);
       if (is.read(bufferKey) != bufferKey.length) { 
 
       }
       is.close();
 
       Key ky = cipher.unwrap(bufferKey, "AES", Cipher.SECRET_KEY);¡
 
       // Now we must to uncrypt the rest of the file
       cipher = Cipher.getInstance("AES/ECB/PKCS5PADDING");
       cipher.init(Cipher.DECRYPT_MODE, ky);
 
       CipherInputStream ix = new CipherInputStream(new FileInputStream(in), cipher);
       FileOutputStream os = new FileOutputStream(out);
 
       copy(ix, os);
 
       ix.close();
       os.close();
 
   } catch (Exception ex) {
       System.err.println("Ha succeït un error xifrant: " + ex);
   }
}
 

Como podemos ver, cuando instancio el CipherInputStream no lo hago usando el FileInputStream instanciado para leer los primeros 256.
Modificando el codigo por:

Código Java:

CipherInputStream ix = new CipherInputStream(is, cipher);
 

soluciona mi problema..

Gracias por la ayuda!