Implementacion De Firmas Digitales en Java - Revision history

Ledio5485: /* References */

2016-05-25T21:23:51Z

‎References

Ledio5485: /* PublicKeyCryptography.java */

2016-05-25T21:01:11Z

‎PublicKeyCryptography.java

Ledio5485: /* PublicKeyCryptography.java */

2016-05-25T20:57:33Z

‎PublicKeyCryptography.java

Ledio5485: /* Code Example */

2016-05-25T20:55:57Z

‎Code Example

Ledio5485: /* Commands for key generation */

2016-05-25T20:54:11Z

‎Commands for key generation

Ledio5485: /* Comandos para la generación de claves */

2016-05-25T20:39:25Z

‎Comandos para la generación de claves

Ledio5485: /* Algorithm to implement digital signature using the RSA algorithm */

2016-05-25T20:38:05Z

‎Algorithm to implement digital signature using the RSA algorithm

Ledio5485: /* Digital signatures in Java using JCA */

2016-05-25T20:24:13Z

‎Digital signatures in Java using JCA

Ledio5485: /* Need for Digital Signature */

2016-05-25T20:19:26Z

‎Need for Digital Signature

Ledio5485: /* What is a digital signature? */

2016-05-25T20:15:48Z

‎What is a digital signature?

@@ Line 525: / Line 525: @@
 </pre>
-== Referencias  ==
+== References  ==
 #Computer Security Arts and Science – Matt Bishop
@@ Line 533: / Line 533: @@
-'''Aplicaciones en Ambientes Libres'''
+'''Aplications in Free Environments'''
   '''Tutor:'''  Ing. Tito Armas
-  '''Traductoroas:''' Bravo Maria Jose y Portilla Maria Fernanda 2012
+  '''Translator:''' Bravo Maria Jose and Portilla Maria Fernanda 2012

@@ Line 138: / Line 138: @@
 import java.security.cert.*;
 import javax.crypto.*;
 import sun.misc.BASE64Encoder;
 import sun.misc.BASE64Decoder;
 / **
@@ Line 156: / Line 156: @@
   * 9. Calculate MessageDigest signed message data +
   * 10.Valide if the text message digest matches the decrypted message digest of the original message
   */
 public class PublicKeyCryptography {
 	public static void main(String[] args) {
@@ Line 187: / Line 183: @@
      fis.close();
-	// 2.2 Creación de un certificado X509 del receptor
+		// 2.2 Creación de un certificado X509 del receptor
      X509Certificate recvcert&nbsp;;
      MessageDigest md = MessageDigest.getInstance("MD5");
@@ Line 207: / Line 203: @@
+              }
-    // 3.1 Mensaje que se Firmado = clave secreta cifrada + MAC de los datos a transmitir
+	// 3.1 Mensaje que se Firmado = clave secreta cifrada + MAC de los datos a transmitir
 	String strMsgToSign = strSenbyteEncryptWithPublicKey + "|" + strMDofDataToTransmit;
      // 4. Firma el mensaje
-    // 4.1 Obtener la clave privada del remitente desde el almacén de claves, proporcionando la contraseña establecida para la llave privada mientras se crea las llaves usados.
+	// 4.1 Obtener la clave privada del remitente desde el almacén de claves, proporcionando la contraseña establecida para la llave privada mientras se crea las llaves usados.
 	char[] keypassword = "send123".toCharArray();
      Key myKey =  ks.getKey("testsender", keypassword);

@@ Line 142: / Line 142: @@
-/**
+/ **
+  *
   * @author Joe Prasanna Kumar
+  *
-  * 1. Cifrar los datos utilizando una clave simétrica
+  * 1. Encrypt data using a symmetric key
-  * 2. Cifrar la clave simétrica con la clave pública Receptores
+  * 2. Encrypt the symmetric key with the public key Receivers
-  * 3. Crear un resumen del mensaje de los datos a transmitir
+  * 3. Create a message digest of the data to be transmitted
-  * 4. Firma el mensaje a transmitir
+  * 4. Sign the message to be transmitted
-  * 5. Envíe los datos a través de un canal no seguro
+  * 5. Send the data through a nonsecure channel
-  * 6. Validar la firma
+  * 6. Validate signature
-  * 7. Descifrar el mensaje usando la llave privada Pets para obtener la clave simétrica
+  * 7. Decoding the message using the private key Pets for the symmetric key
-  * 8. Descifrar los datos usando la clave simétrica
+  * 8. Deciphering the data using the symmetric key
-  * 9. Calcule MessageDigest de datos + mensaje firmado
+  * 9. Calculate MessageDigest signed message data +
-  * 10.Valide si la síntesis del mensaje del texto descifrado coincide con el resumen de mensaje del mensaje original
+  * 10.Valide if the text message digest matches the decrypted message digest of the original message
+  *
   */
@@ Line 296: / Line 296: @@
+}
 </pre>
 ==== SymmetricEncrypt.java  ====
 <pre>package org.owasp.crypto;

@@ Line 130: / Line 130: @@
   (RETURN if same as keystore password):  recv123
-=== Ejemplo de Código  ===
+=== Code Example  ===
 ==== PublicKeyCryptography.java  ====

@@ Line 78: / Line 78: @@
 === Commands for key generation  ===
-prompt# keytool -genkey -alias testsender -keystore testkeystore.ks -keyalg RSA Enter keystore password: testpwd What is your first and last name?
+prompt# keytool -genkey -alias testsender -keystore testkeystore.ks -keyalg RSA Enter keystore password: testpwd
   [Unknown]:  Alice Sender
-¿Cuál es su nombre y apellido?
+What is your name?
   [Unknown]:  IT
-¿Cuál es el nombre de la unidad organizativa?
+What is the name of the OU?
   [Unknown]:  ABC Inc
-¿Cuál es el nombre de su organización?
+What is the name of your organization?
   [Unknown]:  LA
-¿Cuál es el nombre de su ciudad o localidad?
+What is the name of your city or town?
   [Unknown]:  CA
-¿Cuál es el nombre de su estado o provincia?
+What is the name of your state or province?
   [Unknown]:  US
-Es CN = Alice Sender, OU = IT, O = ABC Inc, L = LA, ST = CA, C = EE.UU. correcto?
+Is CN = Alice Sender, OU = IT, O = ABC Inc, L = LA, ST = CA, C = EE.UU. correct?
   [no]:  y
-Introduzca la contraseña clave para &lt;testsender&gt;
+Enter the key password for  &lt;testsender&gt;
   (RETURN if same as keystore password):  send123
-prompt # keytool -genkey -alias testrecv -keystore testkeystore.ks -keyalg RSA Introduzca la contraseña del almacén de claves: testpwd
+prompt # keytool -genkey -alias testrecv -keystore testkeystore.ks -keyalg RSA Enter the password of KeyStore: testpwd
   [Unknown]:  Bob Receiver
-¿Cuál es el nombre de la unidad organizativa?
+What is the name of the OU?
   [Unknown]:  HR
-¿Cuál es el nombre de su organización?
+What is the name of your organization?
   [Unknown]:  ABC Inc
-¿Cuál es el nombre de su ciudad o localidad?
+What is the name of your city or town?
   [Unknown]:  SFO
-¿Cuál es el nombre de su estado o provincia?
+What is the name of your state or province?
   [Unknown]:  CA
-¿Qué es el código de país de dos letras para esta unidad?
+What is the country code of two letters for this unit?
   [Unknown]:  US
-Es CN = Bob receptor, OU = HR, O = ABC Inc, L = SFO, ST = CA, C = EE.UU. correcto?
+Is CN = Bob receptor, OU = HR, O = ABC Inc, L = SFO, ST = CA, C = EE.UU. correct?
   [no]:  y
-Introduzca la contraseña clave para &lt;testrecv&gt;
+Enter the key password for &lt;testrecv&gt;
   (RETURN if same as keystore password):  recv123

@@ Line 76: / Line 76: @@
 #Validate whether the message digest decrypted text matches the message digest of the original message.
-=== Comandos para la generación de claves  ===
+=== Commands for key generation  ===
 prompt# keytool -genkey -alias testsender -keystore testkeystore.ks -keyalg RSA Enter keystore password: testpwd What is your first and last name?

@@ Line 50: / Line 50: @@
 Because asymmetric encryption algorithms such as RSA, DSA are computationally slower than symmetric encryption algorithms such as AES, it is a good practice, encrypt the actual message that is transmitted using a symmetric key algorithm and then encrypt the key that is used in symmetric key algorithm using an asymmetric key algorithm. For example, if you want to convey the message "Hello World Digital Signatures", then this message is first encrypted with a symmetric key, for example, an AES 128-bit key as x7oFaHSPnWxEMiZE/0qYrg and then this key is encrypted with an algorithm as RSA asymmetric key.
-== Algoritmo para implementar la firma digital utilizando el algoritmo RSA  ==
+== Algorithm to implement digital signature using the RSA algorithm  ==
-El proveedor de la implementación en Java RSA tiene una limitación en que el cifrado se puede realizar sólo en los datos de longitud <= 117 bytes. Si los datos son de longitud > 117 bytes, se lanzaría un IllegalBlockSizeException: Los datos no debe tener más de 117 bytes ahí la simetría tiene que ser cifrados y luego firmados.
+The provider RSA Java implementation has a limitation in that encryption can be performed on the data length <= 117 bytes only. If the data is of a length> 117 bytes, it will launch a IllegalBlockSizeException: Data must have more than 117 bytes symmetry there has to be encrypted and then signed.
-El algoritmo RSA PKCS # 1 con relleno sólo puede cifrar los datos de tamaño k - 11 [http://www.rsa.com/rsalabs/node.asp?id=2125 1], donde k cuya longitud es de un octeto del módulo RSA y 11 es la cantidad de bytes utilizados por el relleno PCKS # 1 v1.5. Por lo tanto, si usamos una clave RSA de tamaño de 1024 bits, podríamos cifrar sólo 128 - 11 => 117 bytes de datos. Hay dos opciones disponibles para cifrar los datos de tamaño de byte más grande.
+RSA PKCS # 1 algorithm can only encrypt data size k - 11, where k whose length is one byte and the RSA module 11 is the number of bytes used by the filling PCKS # 1 v1.5. Therefore, if we use an RSA key size of 1024 bits, we could encrypt only 128-11 => 117 bytes of data. There are two options available to encrypt data byte size larger.
-#Podríamos usar una clave RSA de longitud> 1024. Por ejemplo, si usamos 2048 bits, entonces podríamos cifrar 256-11 => 245 bytes de datos. La desventaja de este enfoque es que no sería capaz de codificar los datos de tamaño> x bytes (en el ejemplo anterior x es 245).
+#We could use an RSA key length> 1024. For example, using 2048 bits, then we could encrypt 256-11 => 245 bytes of data. The disadvantage of this approach is that it would be capable of encoding data size> x bytes (in the above example x is 245).
-#Analizar los datos de entrada en trozos de bytes de tamaño <117 y aplicar la encriptación en cada trozo. El código de ejemplo de este enfoque se puede encontrar aquí [http://www.aviransplace.com/2004/10/12/using-rsa-encryption-with-java/3/ here].
+#Analyze the input data chunks of bytes in size <117 and apply encryption on each piece. The code example of this approach can be found [http://www.aviransplace.com/2004/10/12/using-rsa-encryption-with-java/3/ here].
-Ambos enfoques podrían afectar al rendimiento ya que la clave RSA de mayor tamaño o un enfoque de "divide y vencerás" de bytes de entrada son computacionalmente costosa.
+Both approaches could affect performance since the RSA key larger or approach of [https://en.wikipedia.org/wiki/Divide_and_conquer_algorithms "divide and conquer"] of input bytes are computationally expensive.
-=== Algoritmo  ===
+=== Algorithm  ===
-Con las anteriores consideraciones, el algoritmo siguiente puede ser usado para la implementación de la criptografía de clave pública en Java.
+With the foregoing, the following algorithm can be used for the implementation of public key cryptography in Java.
-#Cifrar el mensaje utilizando una clave simétrica
+#Encrypt the message using a symmetric key
-#Concatenar la clave simétrica + hash de clave simétrica + hash del mensaje.
+#Concatenate the symmetric key + symmetric hash + hash key message.
-#Cifrar la cadena concatenada con la clave pública de los receptores.
+#Encrypt the concatenated string with the public key of the recipient.
-#Firmar los datos a transmitir (clave simétrica cifrada + Hash de la tecla + Hash del mensaje).
+#Sign data to be transmitted (encrypted symmetric key + the + Hash hash key message).
-#Validar la firma.
+#Validate the signature.
-#Descifrar el mensaje con la clave privada del receptor para obtener la clave simétrica.
+#Deciphering the message with the recipient's private key to obtain the symmetric key.
-#Validar la integridad de la clave utilizando el hash de la clave.
+#Validate the integrity of the key using the hash key.
-#Descifrar el mensaje real usando la clave simétrica que se ha descifrado, se analiza y se comprueba la integridad.
+#It decipher the real message using the symmetric key that has been decrypted, analyzed and integrity checks.
-#Calcular MessageDigest de datos.
+#Calculate MessageDigest of data.
-#Validar si la síntesis del mensaje del texto descifrado coincide con el resumen de mensaje del mensaje original.
+#Validate whether the message digest decrypted text matches the message digest of the original message.
 === Comandos para la generación de claves  ===
@@ Line 539: / Line 539: @@
+		}
+}
 </pre>
 == Referencias  ==

@@ Line 35: / Line 35: @@
 These concerns were treated with a solution known as digital signatures. More background information on digital signatures can be found [http://en.wikipedia.org/wiki/Digital_signature here]
-== Firmas digitales en Java utilizando JCA  ==
+== Digital signatures in Java using JCA  ==
-La Arquitectura de Java Cryptography es un marco para el acceso y el desarrollo de la funcionalidad criptográfica para la plataforma Java. Un proveedor de JCA implementa las funcionalidades criptográficas como firmas digitales y compendios de mensajes. El proveedor predeterminado JCA en JDK 1.4.2 es SUN.
+Java Cryptography Architecture is a framework for accessing and developing cryptographic functionality for the Java platform. JCA provider implements cryptographic functionality such as digital signatures and message digests. The default JCA provider is SUN JDK 1.4.2.
-=== Consideraciones de seguridad al implementar la firma digital  ===
+=== Security considerations when implementing digital signature ===
-Dos consideraciones principales de seguridad que se deben tener en cuenta al aplicar firmas digitales son:
+Two major safety considerations that must be taken into account when applying digital signatures are:
-#Firma el mensaje y, a continuación cifrar el mensaje firmado.
+#Sign the message and then encrypt the signed message.
-#Firma el hash del mensaje en lugar del mensaje completo.
+#Sign the hash of the message instead of the entire message.
-=== Consideraciones sobre el rendimiento al implementar la firma digital  ===
+=== Performance considerations when implementing digital signature ===
-Dado que los algoritmos de cifrado asimétricos, como RSA, DSA son computacionalmente más lento que los algoritmos de cifrado simétricos como AES, es una buena práctica, cifrar el mensaje real que se transmite utilizando un algoritmo de clave simétrica y luego cifrar la clave que se utiliza en el algoritmo de clave simétrica utilizando un algoritmo de clave asimétrica. Por ejemplo: si se quiere transmitir el mensaje "Hola Mundo de Firmas Digitales", entonces primero se cifra este mensaje con una clave simétrica, por ejemplo una clave AES de 128 bits como x7oFaHSPnWxEMiZE/0qYrg y luego se cifra esta clave con un algoritmo de clave asimétrica como RSA.
+Because asymmetric encryption algorithms such as RSA, DSA are computationally slower than symmetric encryption algorithms such as AES, it is a good practice, encrypt the actual message that is transmitted using a symmetric key algorithm and then encrypt the key that is used in symmetric key algorithm using an asymmetric key algorithm. For example, if you want to convey the message "Hello World Digital Signatures", then this message is first encrypted with a symmetric key, for example, an AES 128-bit key as x7oFaHSPnWxEMiZE/0qYrg and then this key is encrypted with an algorithm as RSA asymmetric key.
 == Algoritmo para implementar la firma digital utilizando el algoritmo RSA  ==

@@ Line 25: / Line 25: @@
 A digital signature is a concept that helps to get the non-repudiation of origin (ie, the integrity of Origin) data. By digitally signing the document, the person signing, says he is the author of the document or the signed message.
-=== Necesidad de Firma Digital  ===
+=== Need for Digital Signature  ===
-Durante la "E" revolución, fue una necesidad para la autenticación de críticas transacciones sobre todo en el mundo financiero. Si Alice se comprometió a transferir $ x para Bob, entonces tenía que haber una manera para que Bob se asegure de que:
+During the "E" revolution was a need for authentication of critical transactions especially in the financial world. If Alice agreed to transfer $ x to Bob, then there had to be a way for Bob to ensure that:
-*Fue Alice quien realizó la transacción y no otra persona suplantando Alice (Autenticación).
+*It was Alice who performed the transaction and not someone else impersonating Alice (Authentication).
-*El monto acordado por Alice es $x (Integridad).
+*The amount agreed by Alice is $ x (Integrity).
-*Alicia no pudo discutir su declaración de transacción $x a Bob (No repudio de origen).
+*Alice could not discuss his statement transaction $ x a Bob (Non-repudiation of origin).
-Estas preocupaciones fueron tratadas con una solución conocida como firmas digitales. Más información de fondo sobre las firmas digitales se puede encontrar en [http://en.wikipedia.org/wiki/Digital_signature Wikipedia article]
+These concerns were treated with a solution known as digital signatures. More background information on digital signatures can be found [http://en.wikipedia.org/wiki/Digital_signature here]
 == Firmas digitales en Java utilizando JCA  ==

@@ Line 21: / Line 21: @@
 This article presents a brief overview of the concepts involved with digital signatures and provides code examples for the application of digital signatures in Java using the [http://docs.oracle.com/javase/6/docs/technotes/guides/security/crypto/CryptoSpec.html Java Cryptography Architecture (JCA)].
-=== ¿Qué es una firma digital?  ===
+=== What is a digital signature?  ===
-Una firma digital es un concepto que ayuda a obtener el no repudio de origen (es decir, la Integridad del Origen) de datos. Al firmar digitalmente el documento, la persona que firma, asegura que él es el autor del documento o el mensaje firmado.
+A digital signature is a concept that helps to get the non-repudiation of origin (ie, the integrity of Origin) data. By digitally signing the document, the person signing, says he is the author of the document or the signed message.
 === Necesidad de Firma Digital  ===