Hallo,

gibt es eigentlich eine Dokumentation für das HBCI4Java/Hibiscus-Schlüsseldateiformat? Ich konnte jedenfalls nichts finden. Alternativ, gibt es vielleicht irgendwie die Möglichkeit die RDH-Schlüssel in einem dokumentierten Format zu exportieren?

Noch schöner wäre es natürlich, wenn sich auch Hibiscus dem inzwischen in praktisch allen Bankingprogrammen verwendeten Format RDH-2 oder RDH-10 von http://www.hbci-kernel.de/download.htm anschließen könnte.

Nein. Nicht wirklich. Es handelt sich hierbei schlicht um die verschluesselte Serialisierung der Java-Objekte. Allerdings hatte Stefan damals gluecklicherweise nicht das binaere Serialisierungsformat von Java verwendet sondern schlicht XML. Andernfalls waere mit anderen Programmiersprachen nur aeusserst aufwaendig, diese zu lesen.

Du kannst dir ja mal den Source anschauen:

https://github.com/willuhn/hbc…DHNew.java

Ab Zeile 146 findet das Entschluesseln und anschliessende Einlesen der XML-Daten statt. Vielleicht kannst du es damit ja reverse engineeren.



Nein, leider nicht. Vor langer Zeit ging das mal. Wurde aber von niemandem genutzt - daher hatte ich den Code irgendwann entfernt.



Im Prinzip unterstuetzt HBCI4Java dieses Format und bietet es auch an. Da aber immer mal wieder User berichteten, dass die Erstellung eines INI-Briefes mit diesem Format in Hibiscus fehlschlug, rate ich Usern meist davon ab. Mit entsprechender Zeit und Testmoeglichkeiten koennte man an der Situation sicher was verbessern. Beides fehlt aber leider ;)

Danke für die Info. Mal abgesehen von der Verschlüsselung sieht das ganz einfach aus. Ich befürchte aber, dass ich wohl nicht die Zeit aufbringen werde um herauszufinden wie die Verschlüsselung initialisiert mit folgendem Code wirklich funktioniert.

Puh, wie man das am besten nach C# portiert (das verwendest du doch in der Desktopversion von subsembly, oder?) weiss ich auch nicht. Hab bisher noch nie was in der Sprache gemacht.

Hallo,

ich kann schon auch Java. Ich frage mich nur, was ein "PBEWithMD5AndDES" Cipher mit PBEParameterSpec(CIPHER_SALT,CIPHER_ITERATIONS) genau für eine Verschlüsselung macht. Wie wird der Schlüssel aus dem Passwort abgeleitet? Wie werden die Blöcke verkettet? Wie werden die Daten auf Blocklänge gepadded? Und so weiter. Dazu müsste man tiefer in die Java Krypto-Implementierung einsteigen als ich möchte. Eine Spezifikation wäre mir da tausendmal lieber als die Informationen aus einem Source-Code "reverse engineeren" zu müssen.

Die Implementierung stammt nicht von mir sondern noch von Stefan. Leider habe ich keinen Kontakt mehr zu ihm. Fuer die technischen Eckdaten des Verfahrens muesste ich also auch erst recherchieren.