.NET中的密码学--对称加密(上)

原创 2004年01月14日 11:01:00

介绍

.NET之前,使用非托管的Win32APIs加密解密数据是一件非常痛苦的事情。为了这个加密解密的目的,.NET配置了一组类(和命名空间)。现在你有很多类可以使用每种不同的算法保护你的数据。在.NET里面Crypttography命名空间下又定义了3种类型的加密方法。他们是AsymmetricAlgorithmSymmetricAlgorithmHashAlgorithm。所有的这些类(和.NET密码学类型)都是抽象类。我们今天将要描述SymmetricAlgorithm。剩下的将在以后的文章中陆续讲解。<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

注意:虽然大多数托管代码里的加密类实现使用了很多CryptoAPI库。

SymmetricAlgorithms基础

      对称算法使用用户的密钥(密码)工作。它的意思是,任何时候你都可以实现它而且可以使用对称算法加密或者解密你的数据,为了加密或者解密你的数据你必须定义一个密码或者一个密钥。下面描述了对称加密的特性。

  • 加密的强度依赖于你的密钥(密码)。如果你配置一个长的密钥,它将是非常难破解的。意思是他将要花费很长的时间让黑客找到密钥。

  • 对称加密的一个风险是密码应该让第二个人知道(这个人必须用你的密钥来解密数据)。

  • 这种加密算法是基于简单的数学操作,因此它工作的非常快。因此当你要加密的数据量非常大的时候它是最好的选择。

  • 基于对称的加密可以被黑客暴力破解。但是如果你定义一个非常好的密码(足够长),这个破解的过程将需要很长的时间。

  • 一旦用户定义了密钥。黑客可以使用暴力破解或者字典来编码或者解密你的信息。但是长的密钥可以在黑客破解你的密码的时候保护你的数据更长的时间。

另外在使用密钥或者密码对称加密过程中有一件非常重要的事情。就是初始化向量(IV)IV被使用在最初的编码中(加密或者解密)。在所有的对称算法类中我们有一个名叫Mode的属性。这是被IV使用的。如果我们设置Mode属性为CipherMode.CBCCipher Block Chaining),则使用这个模式,每个数据块使用来自前一个块的值来处理。意思是如果系统在处理第三块数据,则它会从第二块中取一些信息(处理第三块数据)。接着它会取第一块数据中的信息用来处理第二块数据。但是在第一块数据之前没有可以用的块,因此它将使用IV来处理第一块。这个技术确保没有两个相同的块产生相同的输出并且因此使得数据更安全。然而如果你使Mode=CipherModer.ECBElectronic codebook mode),则他不会使用上面的方法(使用前面的处理的块信息处理后面的块)。如果你想用很少的资源和时间处理大量的消息那么这个方法对于你来说就很有用。他也可以让你从数据的中间开始处理。

应此,上面我们包含了在对称加密中的两间非常重要的事情。他们是密钥和初始化向量。现在让我们看看对称加密支持哪些算法。

对称算法和对称算法类

下面是对称算法和他们的类的关键信息。

算法名称

算法类(抽象)

有效密钥大小(Bit)

默认密钥大小(Bit)

默认实现类

DES

DES

64

64

DESCryptoServiceProvider

TripleDES

TripleDES

128, 192

192

TripleDESCryptoServiceProvider

RC2

RC2

40-128

128

RC2CryptoServiceProvider

RijnDael

RijnDael

128, 192, 256

256

RijnDaelManaged

这里需要注意的是所有的算法类都是继承于抽象类SymmetricAlgorithm。并且你可以看到每个类都支持不同的密钥大小。相同的情况下,他们也支持不同的初始化向量的大小。正如我刚才所说的他们所有的类都是抽象类,因此我们不能直接创建这些抽象类的任何实例。但是SymmetricAlgorithm类(也是抽象类)有一个共享的方法叫Create可以不用操心它是如何实现来创建一个类的具体实例。意思是,你可以通过下面的方式使用它。

RC2 mRC2 = RC2.Create();

它将为您返回一个RC2默认实现的一个实例,而不用去关心具体如何实现RC2这个类。如果你想在微软以后更新RC2类的实现还能共享代码(成为可能),这个技术是非常有用的。在那种情况下,你的代码将自动适应它们的改变并且正确的工作。或者可能在将来RC2类用托管代码写,你的代码依然可以接受它。在相同的情况下,你同样可以使用下面的语句。

RC2 mCrypto = SymmetricAlgorithm.Create(“RC2”);

这也可以给你返回一个RC2的对象(默认实现)。在这种情况下你要使用重裁Create方法用算法的名字设置参数来返回算法的对象。 这个Create方法来自SymmetricAlgorithm类,并且向我前面说的所有的使用对称算法的其它类都继承于SymmetricAlgorithm,因此你可以在上面所有的类里面找到Create这个方法。意思是如果你使用RC2.Create(“DES”)则它也能工作并且将返回一个DES的对象。但是不能使用RC2类得到DES对象。

上面的机制看起来很有用。我们可以用同样的方法使用我们自己的算法定义自己的类。但是要想这样,我们必须要对machine.config文件作一些小的改动。我在这里不详细描述。你可以参考Wrox关于密码学的书得到更多的信息。

现在让我们看看SymmetricAlgorithm类里面的一些方法和属性。

  • BlockSize:分开处理的数据块的大小。大的数据将被分成小的数据块来处理,如果数据小于块大小,则被追加(使用一些默认值填充)。

  • Key在处理数据的时候将要使用密钥。这个密钥被配置成使用字节数组。

  • IV数据处理的时候使用初始化向量(上面已经描述)。配置成字节数组。

  • KeySize密钥的所有位的大小。

  • LegalBlockSize: 返回BlockSize的枚举告诉你判断包括最大值,最小值和跳跃值在内的块的大小。跳跃值意思是还有多少值应该添加判断值得到下一个值。比如如果最小值是32,跳跃值是16那么下一个判断值就是4864等等。(Returns the BlockSize Enumeration which tells you legal values for block size including max value, min value and Skip value. Skip value means that how much value should be added to last legal value to get next value. Like if min value is 32 and Skipvalue is 16, it means next legal values will be 48, 64 and so on.

  • Mode: 位操作得到或者设置模式。见上面描述。值是CipherMode枚举中的一个。

  • Padding: 得到或者设置PaddingMode枚举中的一个追加值。(填充块中空余的区域)

  • LegalKeySize: LegalBlockSize一样,但是处理的是KeySize

  • Create: 上面已经描述,使用它创建默认算法实现的类的实例。

  • CreateEncryptor: 返回一个可以手动加密数据的IcryptoTransform对象。一会将仔细描述。

  • CreateDecryptor: 返回一个可以手动解密数据的IcryptoTransform对象。一会将仔细描述。

  • GeneratrKey and GenerateIV: 在加密或者解密的过程中如果KeyIVnull则这些方法可以产生默认的密钥和IV

  • VaildKeySize: 检查给定的密钥是不是算法的有效的密钥。

  • Clear: 清除和消除所有的资源以及象密钥和IV这样的内存信息。

在写代码之前,让我们说几件对我们理解代码非常用帮助的事情。

CreateEncryptorCreateDecryptor

SymmetricAlgorithm类的CreateEncryptorCreateDecryptor方法返回ICryptoTransform对象。IcryptoTransform是一个想要处理数据块的类来实现的接口。这个过程可以是加密,解密,散列,基于64的编码和解码等等。这个接口的基本目的是完成数据处理分块(The basic purpose of this Interface is to perform Blockwize processing of data.)。你可以直接使用它的实例,但是在大多数情况下,为了方便,我们通过其他的名叫CryptoStream来完成。让我们看一个例子是如何使用它的。

DES mCrypt = new SymmetricAlgorithm.Create(“DES”);

ICryptoTransform mTransform = mCrypt.CreateEncryptot();

CreateEncryptor或者CreateDecryptor是两个重裁的方法。如果你没有任何参数传入其中,那么将使用默认的密钥和IV(使用SymmetricAlgoruthm类里面的GenerateKeyGenerateIV方法)。另一方面,你可以通过传入一个IV和密钥到CreateEncryptorCreateDecryptor的对象中。以致加密和解密将使用我们自己定义的IV和密钥。

CryptoStream

CryptoStream类通常被使用来读写数据同时也在读或者写的时候加密或者解密数据。它是简单的包装了一下原始流类StreamIt uses the buffered access taking all worries from you to manage buffer, block sizes, padding etc.你可以使用下面的代码得到它的实例。

DES mCrypt = SymmetricAlgorithm.Create(“DES”);

IcryptoTransform mTransform = mCrypt.CreateEncryptor();

CryptoStream mStream = new CryptoStream(fileStream,mTransform,CryptoStramMode.Read)

      fileStream是请求从硬盘或者内存中读取数据的原始文件的流(或者是MemoryStream)。现在通过使用mStream对象和StreamReader/StreamWriter对象读写数据。当你将要读写时,你的加密解密信息将依赖IcryptoTransform对象。

http://www.csdn.net/Develop/read_article.asp?id=23387

.NET中的密码学--对称加密

介绍在.NET之前,使用非托管的Win32APIs加密解密数据是一件非常痛苦的事情。为了这个加密解密的目的,.NET配置了一组类(和命名空间)。现在你有很多类可以使用每种不同的算法保护你的数据。在.N...
  • jxufewbt
  • jxufewbt
  • 2007年05月19日 17:17
  • 452

密码学的对称加密和不对称加密有哪些和各自特点

在对称加密算法中,数据发信方将明文(原始数据)和加密密钥一起经过特殊加密算法处理后,使其变成复杂的加密密文发送出去。收信方收到密文后,若想解读原文,则需要使用加密用过的密钥及相同算法的逆算法对密文进行...
  • lingzhm
  • lingzhm
  • 2015年09月10日 21:28
  • 1682

.NET中的密码学--对称加密

作者:未知介绍在.NET之前,使用非托管的Win32APIs加密解密数据是一件非常痛苦的事情。为了这个加密解密的目的,.NET配置了一组类(和命名空间)。现在你有很多类可以使用每种不同的算法保护你的数...
  • 21aspnet
  • 21aspnet
  • 2004年10月30日 16:03
  • 2458

对称加密和非对称加密总结

对称加密含义:对称加密是最快速、最简单的一种加密方式,加密(encryption)与解密(decryption)用的是同样的密钥(secret key),这种方法在密码学中叫做对称加密算法。对称加密有...
  • u013791374
  • u013791374
  • 2016年08月04日 14:17
  • 567

密码学安全算法--对称加密算法

对称加密也称为常规加密、单钥加密,在非对称加密(公钥加密)开发之前是唯一使用的加密类型,直到现在,它也仍然是使用最广泛的加密类型之一。最常见对称加密算法是:DES、3DES、AES、RC4。对称加密算...
  • Holmofy
  • Holmofy
  • 2017年06月04日 21:45
  • 1434

密码学综述

1.密码学基本功能 1)机密性 2)鉴别 3)报文完整性 4)不可否认性 2.基本模型 密文 发送方 —> 加密算法 —>解密算法 —>接收方 ...
  • zwx19921215
  • zwx19921215
  • 2017年03月12日 20:34
  • 341

.NET中的密码学--对称加密(下)

上接http://www.csdn.net/Develop/read_article.asp?id=23386代码例子      现在我们有足够关于SymmetricAlgorithm的信息。最后,让...
  • cuike519
  • cuike519
  • 2004年01月14日 11:02
  • 1684

密码学——对称加密&加密模式

加密机制,分为对称加密跟非对称加密,前者也叫做私钥加密,后者也叫做公钥加密。这篇文章单独来谈谈对称加密,可能有些地方说的不好或者不对,还望朋友们指正,共同探讨共同学习。         对称加密...
  • llovzy
  • llovzy
  • 2013年11月15日 14:19
  • 1643

加密盐的意义和用途

1         背景 涉及身份验证的系统都需要存储用户的认证信息,常用的用户认证方式主要为用户名和密码的方式,为了安全起见,用户输入的密码需要保存为密文形式,可采用已公开的不可逆的hash加...
  • cuigaochong
  • cuigaochong
  • 2016年12月13日 14:09
  • 501

非对称加密和x509

非对称加密算法又称为公钥加密算法按照密码学的Kerckhoff原则"所 有算法都是公开的只有密钥是保密的"。即安全系统的设计者不能指望使用某 种秘密的无人知道的算法来保密而应当使用一种公开...
  • w87510255
  • w87510255
  • 2016年06月13日 13:47
  • 772
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:.NET中的密码学--对称加密(上)
举报原因:
原因补充:

(最多只允许输入30个字)