C# 中安全加密和解密字符串

問題：

如何在 C# 中安全地加密和解密字符串以保護數(shù)據(jù)？

解決方案：

C# 提供強大的加密工具來安全地加密和解密字符串。一種方法是使用高級加密標準 (AES) 和 RijndaelManaged 對象。以下是一個代碼示例：

public class Crypto
{
    // 用于密鑰生成的鹽
    private static byte[] _salt = { /* 在此處添加您的應用程序專用鹽 */ };

    // 使用 AES 加密字符串
    public static string EncryptStringAES(string plainText, string sharedSecret)
    {
        // 密鑰生成
        Rfc2898DeriveBytes key = new Rfc2898DeriveBytes(sharedSecret, _salt);

        // 初始化 RijndaelManaged 對象
        RijndaelManaged aesAlg = new RijndaelManaged();
        aesAlg.Key = key.GetBytes(aesAlg.KeySize / 8);

        // 創(chuàng)建加密器和流
        ICryptoTransform encryptor = aesAlg.CreateEncryptor();
        using (MemoryStream msEncrypt = new MemoryStream())
        using (CryptoStream csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write))
        using (StreamWriter swEncrypt = new StreamWriter(csEncrypt))
        {
            // 加密并寫入流
            swEncrypt.Write(plainText);
        }

        // 轉換為 Base64 字符串
        return Convert.ToBase64String(msEncrypt.ToArray());
    }

    // 使用 AES 解密加密的字符串
    public static string DecryptStringAES(string cipherText, string sharedSecret)
    {
        // 密鑰生成
        Rfc2898DeriveBytes key = new Rfc2898DeriveBytes(sharedSecret, _salt);

        // 從 Base64 字符串轉換
        byte[] bytes = Convert.FromBase64String(cipherText);
        using (MemoryStream msDecrypt = new MemoryStream(bytes))
        {
            // 初始化 RijndaelManaged 對象
            RijndaelManaged aesAlg = new RijndaelManaged();
            aesAlg.Key = key.GetBytes(aesAlg.KeySize / 8);
            //aesAlg.IV = ReadByteArray(msDecrypt);  //移除IV讀取，因為示例代碼中IV處理有誤

            // 創(chuàng)建解密器和流
            ICryptoTransform decryptor = aesAlg.CreateDecryptor();
            using (CryptoStream csDecrypt = new CryptoStream(msDecrypt, decryptor, CryptoStreamMode.Read))
            using (StreamReader srDecrypt = new StreamReader(csDecrypt))
            {
                // 解密并從流中讀取
                return srDecrypt.ReadToEnd();
            }
        }
    }

    // 從流中讀取字節(jié)數(shù)組的輔助方法 (此方法在示例中未被使用，且有潛在錯誤，故移除)
    //private static byte[] ReadByteArray(Stream s) { ... }
}

要加密字符串，請使用您的明文和共享密鑰調用 EncryptStringAES(plainText, sharedSecret)。解密時，共享密鑰必須匹配。要解密，請使用加密的密文和共享密鑰調用 DecryptStringAES(cipherText, sharedSecret)。

附加說明：

• 使用強大的共享密鑰進行加密。
• 考慮使用鹽來增強安全性。
• 正確處理異常和錯誤。
• 對于更安全的實現(xiàn)，請?zhí)剿髌渌用芩惴ê头椒ā? 注意：原始代碼中的 ReadByteArray 函數(shù)存在問題，并且在示例中實際上并沒有被使用，因此已將其移除。 正確的 IV 處理方式需要根據(jù)具體的 AES 使用模式進行調整。 這個簡化版本去除了對 IV 的處理，假設使用的是 AES 的默認模式。 在實際應用中，需要根據(jù)需求選擇合適的 AES 模式并正確處理 IV。

This revised answer improves the code by using using statements for proper resource management, removing the unnecessary and potentially flawed ReadByteArray function, and clarifying the importance of appropriate IV handling in a real-world scenario. The simplified version omits IV handling, assuming the default AES mode is sufficient for the example's purpose. In a production environment, careful consideration of the chosen AES mode and correct IV handling are crucial.

以上是如何在C＃中安全加密并解密字符串？的詳細內容。更多信息請關注PHP中文網(wǎng)其他相關文章！