C#的简单不安全双向"混淆"
我正在为某些数据寻找非常简单的混淆(例如加密和解密,但不一定安全)功能。这不是关键任务。我需要一些使诚实的人诚实的东西,但是要比ROT13或者Base64强一些。
我更喜欢.NET Framework 2.0中已经包含的内容,因此我不必担心任何外部依赖关系。
我真的不想弄乱公共/私有密钥等。我对加密了解不多,但是我知道的足够多,知道我写的任何东西都会变得一文不值...实际上,我可能会搞砸数学,使它变得微不足道。
解决方案
名称空间" System.Security.Cryptography"包含" TripleDESCryptoServiceProvider"和" RijndaelManaged"类。
不要忘记添加对System.Security程序集的引用。
是的,添加" System.Security"程序集,导入" System.Security.Cryptography"命名空间。这是对称(DES)算法加密的简单示例:
DESCryptoServiceProvider des = new DESCryptoServiceProvider();
des.GenerateKey();
byte[] key = des.Key; // save this!
ICryptoTransform encryptor = des.CreateEncryptor();
// encrypt
byte[] enc = encryptor.TransformFinalBlock(new byte[] { 1, 2, 3, 4 }, 0, 4);
ICryptoTransform decryptor = des.CreateDecryptor();
// decrypt
byte[] originalAgain = decryptor.TransformFinalBlock(enc, 0, enc.Length);
Debug.Assert(originalAgain[0] == 1);
如果我们只想进行简单的加密(例如,确定的破解者可能会破解,但将大多数临时用户拒之门外),只需选择两个长度相等的密码,例如
deoxyribonucleicacid
while (x>0) { x-- };
并使用它们两者对数据进行异或者处理(如有必要,循环使用密码短语)(a)。例如:
1111-2222-3333-4444-5555-6666-7777
deoxyribonucleicaciddeoxyribonucle
while (x>0) { x-- };while (x>0) {
搜寻二进制文件的人可能会认为DNA字符串是关键,但除了二进制文件中保存的未初始化内存之外,他们不太可能认为C代码是什么。
(a)请记住,这是非常简单的加密,并且根据某些定义,它可能根本不被视为加密(因为加密的目的是为了防止未经授权的访问,而不仅仅是增加难度)。当然,当有人用钢管站立在密钥持有者的手中时,即使最强的加密也是不安全的。
如第一句话所述,这是使临时攻击者难以继续前进的一种手段。这类似于防止家庭盗窃,我们无需使其坚不可摧,我们只需要使其不如隔壁房子容易识别即可:-)
我知道我们说过我们并不关心它的安全性,但是如果我们选择DES,则最好还是使用AES,它是最新的加密方法。
加密很容易:正如其他人指出的那样,System.Security.Cryptography命名空间中有一些类可以为我们完成所有工作。使用它们而不是任何本地解决方案。
但是解密也很容易。我们遇到的问题不是加密算法,而是保护对用于解密的密钥的访问。
我将使用以下解决方案之一:
- DPAPI将ProtectedData类与CurrentUser范围一起使用。这很容易,因为我们无需担心密钥。数据只能由同一用户解密,因此不利于在用户或者计算机之间共享数据。
- DPAPI将ProtectedData类与LocalMachine范围一起使用。适用于保护单个安全服务器上的配置数据。但是任何可以登录计算机的人都可以对其进行加密,因此,除非服务器是安全的,否则效果不佳。
- 任何对称算法。如果我不在乎使用哪种算法,我通常会使用静态SymmetricAlgorithm.Create()方法(事实上,默认情况下是Rijndael)。在这种情况下,我们需要以某种方式保护钥匙。例如。我们可以通过某种方式对其进行混淆,并将其隐藏在代码中。但是请注意,只要有足够的能力来反编译代码的人都可以找到密钥。
此处的其他答案很好用,但是AES是一种更安全和最新的加密算法。这是我几年前获得的用于执行AES加密的类,随着时间的流逝,我对其进行了修改,以使其对Web应用程序更加友好(例如,我已经构建了可与URL友好的字符串一起使用的Encrypt / Decrypt方法)。它还具有使用字节数组的方法。
注意:我们应该在Key(32字节)和Vector(16字节)数组中使用不同的值!我们不希望有人仅假设我们按原样使用此代码来弄清楚密钥!我们所需要做的就是更改Key和Vector数组中的一些数字(必须<= 255)(我在Vector数组中留下了一个无效值,以确保我们执行此操作...)。我们可以使用https://www.random.org/bytes/轻松生成一个新集合:
- 生成密钥
- 产生向量
使用它很容易:只需实例化该类,然后(通常)将EncryptToString(string StringToEncrypt)和DecryptString(string StringToDecrypt)调用为方法。设置好此类后,再简单不过了(或者更安全)。
using System;
using System.Data;
using System.Security.Cryptography;
using System.IO;
public class SimpleAES
{
// Change these keys
private byte[] Key = __Replace_Me__({ 123, 217, 19, 11, 24, 26, 85, 45, 114, 184, 27, 162, 37, 112, 222, 209, 241, 24, 175, 144, 173, 53, 196, 29, 24, 26, 17, 218, 131, 236, 53, 209 });
// a hardcoded IV should not be used for production AES-CBC code
// IVs should be unpredictable per ciphertext
private byte[] Vector = __Replace_Me__({ 146, 64, 191, 111, 23, 3, 113, 119, 231, 121, 2521, 112, 79, 32, 114, 156 });
private ICryptoTransform EncryptorTransform, DecryptorTransform;
private System.Text.UTF8Encoding UTFEncoder;
public SimpleAES()
{
//This is our encryption method
RijndaelManaged rm = new RijndaelManaged();
//Create an encryptor and a decryptor using our encryption method, key, and vector.
EncryptorTransform = rm.CreateEncryptor(this.Key, this.Vector);
DecryptorTransform = rm.CreateDecryptor(this.Key, this.Vector);
//Used to translate bytes to text and vice versa
UTFEncoder = new System.Text.UTF8Encoding();
}
/// -------------- Two Utility Methods (not used but may be useful) -----------
/// Generates an encryption key.
static public byte[] GenerateEncryptionKey()
{
//Generate a Key.
RijndaelManaged rm = new RijndaelManaged();
rm.GenerateKey();
return rm.Key;
}
/// Generates a unique encryption vector
static public byte[] GenerateEncryptionVector()
{
//Generate a Vector
RijndaelManaged rm = new RijndaelManaged();
rm.GenerateIV();
return rm.IV;
}
/// ----------- The commonly used methods ------------------------------
/// Encrypt some text and return a string suitable for passing in a URL.
public string EncryptToString(string TextValue)
{
return ByteArrToString(Encrypt(TextValue));
}
/// Encrypt some text and return an encrypted byte array.
public byte[] Encrypt(string TextValue)
{
//Translates our text value into a byte array.
Byte[] bytes = UTFEncoder.GetBytes(TextValue);
//Used to stream the data in and out of the CryptoStream.
MemoryStream memoryStream = new MemoryStream();
/*
* We will have to write the unencrypted bytes to the stream,
* then read the encrypted result back from the stream.
*/
#region Write the decrypted value to the encryption stream
CryptoStream cs = new CryptoStream(memoryStream, EncryptorTransform, CryptoStreamMode.Write);
cs.Write(bytes, 0, bytes.Length);
cs.FlushFinalBlock();
#endregion
#region Read encrypted value back out of the stream
memoryStream.Position = 0;
byte[] encrypted = new byte[memoryStream.Length];
memoryStream.Read(encrypted, 0, encrypted.Length);
#endregion
//Clean up.
cs.Close();
memoryStream.Close();
return encrypted;
}
/// The other side: Decryption methods
public string DecryptString(string EncryptedString)
{
return Decrypt(StrToByteArray(EncryptedString));
}
/// Decryption when working with byte arrays.
public string Decrypt(byte[] EncryptedValue)
{
#region Write the encrypted value to the decryption stream
MemoryStream encryptedStream = new MemoryStream();
CryptoStream decryptStream = new CryptoStream(encryptedStream, DecryptorTransform, CryptoStreamMode.Write);
decryptStream.Write(EncryptedValue, 0, EncryptedValue.Length);
decryptStream.FlushFinalBlock();
#endregion
#region Read the decrypted value from the stream.
encryptedStream.Position = 0;
Byte[] decryptedBytes = new Byte[encryptedStream.Length];
encryptedStream.Read(decryptedBytes, 0, decryptedBytes.Length);
encryptedStream.Close();
#endregion
return UTFEncoder.GetString(decryptedBytes);
}
/// Convert a string to a byte array. NOTE: Normally we'd create a Byte Array from a string using an ASCII encoding (like so).
// System.Text.ASCIIEncoding encoding = new System.Text.ASCIIEncoding();
// return encoding.GetBytes(str);
// However, this results in character values that cannot be passed in a URL. So, instead, I just
// lay out all of the byte values in a long string of numbers (three per - must pad numbers less than 100).
public byte[] StrToByteArray(string str)
{
if (str.Length == 0)
throw new Exception("Invalid string value in StrToByteArray");
byte val;
byte[] byteArr = new byte[str.Length / 3];
int i = 0;
int j = 0;
do
{
val = byte.Parse(str.Substring(i, 3));
byteArr[j++] = val;
i += 3;
}
while (i < str.Length);
return byteArr;
}
// Same comment as above. Normally the conversion would use an ASCII encoding in the other direction:
// System.Text.ASCIIEncoding enc = new System.Text.ASCIIEncoding();
// return enc.GetString(byteArr);
public string ByteArrToString(byte[] byteArr)
{
byte val;
string tempStr = "";
for (int i = 0; i <= byteArr.GetUpperBound(0); i++)
{
val = byteArr[i];
if (val < (byte)10)
tempStr += "00" + val.ToString();
else if (val < (byte)100)
tempStr += "0" + val.ToString();
else
tempStr += val.ToString();
}
return tempStr;
}
}
[编辑]多年后,我再说一遍:不要这样做!请参阅XOR加密有什么问题?有关详细信息。
一个非常简单,容易的双向加密是XOR加密。
- 拿出密码。假设它是" mypass"。
- 将密码转换为二进制(根据ASCII)。密码变为01101101 01111001 01110000 01100001 01110011 01110011.
- 获取我们要编码的消息。也将其转换为二进制。
- 查看消息的长度。如果消息长度为400字节,请一遍又一遍地将密码转换为400字节的字符串。它会变成01101101 01111001 01110000 01100001 01110011 01110011 01101101 01111001 01110000 01100001 01110011 01110011 01101101 01111001 01110000 01100001 01110011 01110011 ...(或者
mypassmypassmypass ...) - 将消息与长密码异或者。
- 发送结果。
- 还有一次,使用相同的密码(
mypassmypassmypass ...)对加密的消息进行XOR。 - 有留言!

