Esiste una buona libreria di crittografia GnuPG per Java/Scala?

Question

Mi piacerebbe essere in grado di crittografare i file su disco e/o dati in memoria usando GnuPG da un'applicazione Java. Se possibile, vorrei evitare di dover effettuare chiamate di sistema agli strumenti della riga di comando GPG.

Esiste una libreria consigliata oppure è possibile consigliare l'approccio migliore alla crittografia GPG da Java (o Scala)?

Sto sviluppando e intendo eseguire l'applicazione in un ambiente Linux, anche se sarebbe preferibile una soluzione multipiattaforma.

Answer 1

Si può provare a chiamare l'API JAVA di BouncyCastle.org.

sua documentation cita:

Il pacchetto Bouncy Castle Crypto è un'implementazione Java di algoritmi crittografici.

Hai qui an example of openpgp ByteArrayHandler.

Ci possono essere alcuni incompatibility between BouncyCastle encryption and GnuGP encryption, dal momento che BouncyCastle non usa GnuPG, ma implementa OpenPGP (RFC2440) in Java.

Answer 2

Recentemente ho dovuto lavorare sulla decodifica della codifica GPG e ho trovato che la libreria PGP di BountyCastle fa il trucco. I gradini erano

1) Aggiungere la versione nelle proprietà pom.xml

 <org.bouncycastle.version>1.46</org.bouncycastle.version> 

2) Aggiungere le seguenti dipendenze

 <!-- Dependency for PGP and GPG Encryption-Decryption --> 
     <dependency> 
      <groupId>org.bouncycastle</groupId> 
      <artifactId>bcmail-jdk15</artifactId> 
      <version>${org.bouncycastle.version}</version> 
     </dependency> 
     <dependency> 
      <groupId>org.bouncycastle</groupId> 
      <artifactId>bcpg-jdk15</artifactId> 
      <version>${org.bouncycastle.version}</version> 
     </dependency> 
     <dependency> 
      <groupId>org.bouncycastle</groupId> 
      <artifactId>bcprov-jdk15</artifactId> 
      <version>${org.bouncycastle.version}</version> 
     </dependency> 

3) nella classe di implementazione aggiunto il provider con Java Security

  Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider()); 

4) Il resto del codice era solo una semplice implementazione Java

File encryptedFile = new File(encryptedFileName); 
    byte[] encryptedByteArray = FileUtils.readFileToByteArray(inputFile);  
    byte[] decryptedByteArray = ByteArrayHandler.decrypt(encryptedByteArray, passPhrase.toCharArray()); 
    String decryptedString = new String(decryptedByteArray); 

Spero che questo aiuti.

Answer 3

C'è https://github.com/smartrevolution/gnupg-for-java che è basato su gpgme e funziona su GnuPG 1.4. Lo stiamo aggiornando per GnuPG 2.x e lo stiamo utilizzando nella nostra app per Android. È possibile ottenere il codice per coloro che sono qui:

• https://github.com/guardianproject/gnupg-for-java
• https://github.com/guardianproject/gnupg-for-android