EC X509 인증서를 사용하여 전자 메일을 암호화하는 중

Question

BouncyCastle의 SMIME 패키지를 사용하여 ECDSA X509 인증서를 사용하여 암호화 된 메시지를 만들려고합니다. BouncyCastle의 릴리스 노트에 따르면, 1.32 (1.46 사용)부터 지원되었지만 ECDSA OID에 대한 암호가 발견되지 않는다는 예외가 계속 발생합니다.

org.bouncycastle.cms.CMSException : 예외 포장 콘텐츠 키 : 이 암호를 만들 수 없습니다 : 시험 중 하나에서 조각은 여기 1.2.840.10045.2.1

를 지원하는 모든 공급자를 찾을 수 없습니다입니다 내가 암호화 된 메시지를 만드는 데 사용하고

Version: V3 
    Subject: EMAILADDRESS=bob@example.com 
    Signature Algorithm: SHA256withECDSA, OID = 1.2.840.10045.4.3.2 

    Key: EC Public Key 

코드를 사용하고 인증서는 다음과 같습니다

// allow the use of the BC JCE 
Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider()); 

SMIMEEnvelopedGenerator gen = new SMIMEEnvelopedGenerator(); 
JceKeyTransRecipientInfoGenerator rig = new JceKeyTransRecipientInfoGenerator(cert); 
gen.addRecipientInfoGenerator(rig); 

MimeBodyPart msg = new MimeBodyPart(); 
msg.setText(message); 

MimeBodyPart mp = gen.generate(
    msg, 
    new JceCMSContentEncryptorBuilder(
     CMSAlgorithm.AES128_CBC).setProvider("BC").build()); 

Properties props = System.getProperties(); 
Session session = Session.getDefaultInstance(props, null); 

// TODO: This is incorrect. Perhaps AKA is better? 
String to = cert.getSubjectDN().getName(); 

Address fromUser = new InternetAddress(from); 
Address toUser = new InternetAddress(to); 

MimeMessage body = new MimeMessage(session); 
body.setFrom(fromUser); 
body.setRecipient(Message.RecipientType.TO, toUser); 
body.setSubject("example encrypted message"); 
body.setContent(mp.getContent(), mp.getContentType()); 
body.saveChanges(); 

body.writeTo(new FileOutputStream(filename)); 

나는 분명히 잘못된 것을하고 있다고 확신하지만, 지금 당장은 그것을 보지 않을 것이다. 어떤 아이디어?

Answer 1

토마스 포르 닌 (Thomas Pornin)이 (위) 제안했듯이 ECDH를 사용해야이 작업을 수행 할 수있었습니다. 따라서 JceKeyTransRecipientInfoGenerator를 사용하는 대신 JceKeyAgreeRecipientInfoGenerator를 사용해야합니다.

SMIMEEnvelopedGenerator gen = new SMIMEEnvelopedGenerator(); 
JceKeyAgreeRecipientInfoGenerator rig = new JceKeyAgreeRecipientInfoGenerator(CMSAlgorithm.ECDH_SHA1KDF, senderPrivateKey, senderPublicKey, CMSAlgorithm.AES128_WRAP); 
rig.setProvider("BC"); 
gen.addRecipientInfoGenerator(rig); 

MimeBodyPart msg = new MimeBodyPart(); 
msg.setText("This is a secret message"); 

MimeBodyPart mp = gen.generate(msg, new JceCMSContentEncryptorBuilder(CMSAlgorithm.AES128_CBC).setProvider("BC").build()); 

Properties props = System.getProperties(); 
Session session = Session.getDefaultInstance(props, null); 

String to = "bob@example.com"; 

Address fromUser = new InternetAddress("alice@example.com"); 
Address toUser = new InternetAddress(to); 

MimeMessage body = new MimeMessage(session); 
body.setFrom(fromUser); 
body.setRecipient(Message.RecipientType.TO, toUser); 
body.setSubject("example encrypted message"); 
body.setContent(mp.getContent(), mp.getContentType()); 
body.saveChanges(); 

body.writeTo(new FileOutputStream("/tmp/encrypted.msg")); 

Answer 2

ECDSA는 서명 알고리즘이며 암호화 또는 키 교환 알고리즘이 아닙니다. 메시지를 암호화하려면 수신자의 RSA 또는 Diffie-Hellman 키 (ECDH 가능)가 필요합니다.