Servus,

ich bin gerade am tüfteln einer Android-App für Zeiterfassung. Die App erfasst als nur Zeiten, speichert diese in einer kleinen DB. Diese Daten sollen dann an ein Windowsprogramm übertragen werden um dort ausgewertet zu werden.

Nun dacht ich mir, das es ja eine gute Idee ist, solche Daten bei der Übertragung zu Verschlüsseln und wollte dafür das PGP-Verfahren nutzen.

Trotz intensiver Suche im Netz, bin ich aber auf lediglich 2 Libs gestoßen, die die Funktionalität bieten.

Zum einen ist das IPWorks OpenPGP (was aufgrund des Preises ausfällt) und Lockbox3.

Also hab ich mir mal Lockbox3 installiert und nach einigem rumgefriggel es auch geschafft Schlüsselpaare zu generieren. Soweit ich das verstanden habe, werden ja 2 Paare generiert (ein Satz fürs signieren und einer fürs Verschlüsseln). Aber leider find ich keine Möglichkeit auf die einzelnen Schlüsselteile zu zugreifen.

Weiß hier jemand Rat ?

oder gar eine andere Alternative ?

Gruß

Ghostwalker

Hallo,
falls RSA für Dich eine Alternative sein sollte (asymetrische Chiffrierung) kann ich Dir die exeples des cn-Pack empfehlen. http://www.cnpack.org/showdetail.php?id=864&lang=en
Ich habe dieses Beispiel, dass übrigens auch mit Unterstützung der Lockbox arbeitet aus dem Chinesischen "übersetzt" und erweitert. Es gibt eine Version FMX und eine VCL.
Es gestattet die chiffrierte Übermittlung von Daten durch Bereitstellung eines öffentlichen Schlüssels. Zum RSA-Verfahren gibt es div. Beschreibungen im Netz.
Ich füge mal das fertige Programm nur zur Ansicht bei. Falls Interesse besteht bitte melden.

Hmm...dein Demo sieht danach aus, als wenn es genau das macht was ich mir vorstelle (zumindest zum Teil).

Wie schon beschrieben, ist das Problem mit Lockbox3 einfach, das ich die generierten Schlüssel (und hier kommt ja RSA zum Einsatz) nicht seperat ansprechen kann. Generiert werden, lt. Entwickler von LB3, 4 Schlüssel (Jeweils Public und Private für Signing und für Encryption). Aber die Komponente lässt nur zu, das ganze in einem Stream zu speichern. Hier kann ich auch nur zwischen Nur Public, Nur Private oder beides wählen. Das ist aber, einfach ausgedrückt, ein bischen blöd, wenn man das ganze in seperate Felder eine DB schreiben will (Ja..geht auch per Blob, is aber eher suboptimal).

Wäre super, wenn du mir mal den Source des Demos per PN zukommen lassen könntest

also die generierten Schlüssel in RSA kannst du abspeichern. Das war auch mein Problem.
Wichtig ist dass cn-pack und lockbox installiert sind, dann sollte es mit dem Programm auch klappen.
ggf. kann das Programm auch noch für Deine Zwecke erweitert werden. Ich habe das Ganze nur für mich aus Spaß an der Freunde programmiert, um zu sehen, wie es mit großen Zahlen tatsächlich funktioniert. Ja es funktioniert und ich habe es mit Freunden schon mal ausprobiert.

Interessantes Thema.

Wäre es technisch möglich, unter Verwendung der RSA Uterstützung von Lockbox 3,
eine Delphi App zu schreiben die als Server für ein IoT Gerät im selben TCP/IP Netzwerk
dient?

@EdAdvokat

Danke schonmal. Werd mir das dann gleich mal reinziehen.

@Turbo

Sicherlich, das Prinzip ist ja im Endeffekt das gleiche, egal ob ich nun ein Smartphone oder ein anderes Gerät nutze. Die beiden Stellen müssen lediglich ihre Public Keys austauschen und schon kannst du die Übertragungen verschlüsseln.