EC X509証明書を使用して電子メールを暗号化する

Question

BouncyCastleのSMIMEパッケージを使用して、ECDSA X509証明書を使用して暗号化メッセージを作成しようとしています。 BouncyCastleのリリースノートによれば、これは1.32（私は1.46を使用しています）からサポートされていますが、ECDSA OIDの暗号が見つからないという例外が続きます。

org.bouncycastle.cms.CMSException：例外ラッピングコンテンツキー： は暗号を作成することはできません。ここで 1.2.840.10045.2.1

をサポートしているすべてのプロバイダは、テストの1からの抜粋です見つけることができません私は暗号化されたメッセージを作成するために使用しています

Version: V3 
    Subject: EMAILADDRESS=bob@example.com 
    Signature Algorithm: SHA256withECDSA, OID = 1.2.840.10045.4.3.2 

    Key: EC Public Key 

コードを使用していた証明書は、次のようになります。

私は間違ったことをしていると確信していますが、今は見ていません。何か案は？

Answer 1

Thomas Pornin（上記）が示唆したように、ECDHを使用してこの作業を行う必要がありました。そのため、JceKeyTransRecipientInfoGeneratorを使用する代わりに、JceKeyAgreeRecipientInfoGeneratorを使用する必要がありました。

SMIMEEnvelopedGenerator gen = new SMIMEEnvelopedGenerator(); 
JceKeyAgreeRecipientInfoGenerator rig = new JceKeyAgreeRecipientInfoGenerator(CMSAlgorithm.ECDH_SHA1KDF, senderPrivateKey, senderPublicKey, CMSAlgorithm.AES128_WRAP); 
rig.setProvider("BC"); 
gen.addRecipientInfoGenerator(rig); 

MimeBodyPart msg = new MimeBodyPart(); 
msg.setText("This is a secret message"); 

MimeBodyPart mp = gen.generate(msg, new JceCMSContentEncryptorBuilder(CMSAlgorithm.AES128_CBC).setProvider("BC").build()); 

Properties props = System.getProperties(); 
Session session = Session.getDefaultInstance(props, null); 

String to = "bob@example.com"; 

Address fromUser = new InternetAddress("alice@example.com"); 
Address toUser = new InternetAddress(to); 

MimeMessage body = new MimeMessage(session); 
body.setFrom(fromUser); 
body.setRecipient(Message.RecipientType.TO, toUser); 
body.setSubject("example encrypted message"); 
body.setContent(mp.getContent(), mp.getContentType()); 
body.saveChanges(); 

body.writeTo(new FileOutputStream("/tmp/encrypted.msg")); 

Answer 2

ECDSAは署名アルゴリズムであり、暗号化アルゴリズムや鍵交換アルゴリズムではありません。メッセージを暗号化するには、受信者のRSAキーまたはDiffie-Hellmanキー（おそらくECDH）が必要です。