使用.NET核心加密字符串

Question

我想使用密鑰加密.NET核心中的字符串。我有一個客戶端/服務器方案，並希望加密客戶端上的字符串，將其發送到服務器並對其進行解密。由於.NET Core仍處於早期階段（例如Rijndael尚未推出），我有什麼選擇？

Answer 1

你真的不應該在.NET中使用Rijndael/RijndaelManaged。如果您使用的BlockSize值爲128（這是默認值），那麼您使用AES，因爲我的explained in a similar question。

在.NET核心可用的對稱加密選項是：

• AES（System.Security.Cryptography.Aes.Create（））
• 3DES（System.Security.Cryptography.TripleDES.Create（ ））

而對於非對稱加密

• RSA（System.Security.Cryptography.RSA.Create（））

尤其是在.NET Core上，工廠是最好的選擇，因爲它們會返回一個對當前正在執行的操作系統有效的對象。例如，RSACng是一種公共類型，但僅適用於Windows; RSAOpenSsl是一種公共類型，但僅在Linux和MacOS上受支持。

Answer 2

下面是一個簡單的示例無認證：

var text = "Hello World"; 
var buffer = Encoding.UTF8.GetBytes(text); 

var iv = GetRandomData(128); 
var keyAes = GetRandomData(256); 


byte[] result; 
using (var aes = Aes.Create()) 
{ 
    aes.Key = keyAes; 
    aes.IV = iv; 

    using (var encryptor = aes.CreateEncryptor(aes.Key, aes.IV)) 
    using (var resultStream = new MemoryStream()) 
    { 
     using (var aesStream = new CryptoStream(resultStream, encryptor, CryptoStreamMode.Write)) 
     using (var plainStream = new MemoryStream(buffer)) 
     { 
      plainStream.CopyTo(aesStream); 
     } 

     result = resultStream.ToArray(); 
    } 
} 

密鑰生成：

private static byte[] GetRandomData(int bits) 
{ 
    var result = new byte[bits/8]; 
    RandomNumberGenerator.Create().GetBytes(result); 
    return result; 
} 

Answer 3

已經有一個答案，這一點，但我認爲我們可以提供一個簡單的解決方案。

如果您只是想要保護保護您的數據，那麼在.NET Core中有一個實現可以讓您免於加密的煩惱; DataProtectionProvider。

在Startup.cs：

public void ConfigureServices(IServiceCollection services) 
{ 
    services.AddDataProtection(); //Add this 
    [..] 
    services.AddMvc(); 
} 

如果你想，就可以指定算法（使用Microsoft.AspNetCore.DataProtection）用於加密和驗證，像這樣：

services.AddDataProtection() 
     .UseCryptographicAlgorithms(new AuthenticatedEncryptionSettings() 
     { 
      EncryptionAlgorithm = EncryptionAlgorithm.AES_256_GCM, 
      ValidationAlgorithm = ValidationAlgorithm.HMACSHA256 
     }); 

然後加密/解密使用這樣的服務：

public class CipherService : ICipherService 
{ 
    private readonly IDataProtectionProvider _dataProtectionProvider; 
    private const string Key = "my-very-long-key-of-no-exact-size"; 

    public CipherService(IDataProtectionProvider dataProtectionProvider) 
    { 
     _dataProtectionProvider = dataProtectionProvider; 
    } 

    public string Encrypt(string input) 
    { 
     var protector = _dataProtectionProvider.CreateProtector(Key); 
     return protector.Protect(input); 
    } 

    public string Decrypt(string cipherText) 
    { 
     var protector = _dataProtectionProvider.CreateProtector(Key); 
     return protector.Unprotect(cipherText); 
    } 
} 

Answer 4

數據pr ASP.NET Core應用程序默認啓用保護系統。除非要重新配置默認密鑰存儲位置或密鑰的生存時間，否則您甚至不需要在StartUp方法中執行任何操作。在這種情況下，你會做你的ConfigureServices方法如下：

services.ConfigureDataProtection(dp => 
    { 
     dp.PersistKeysToFileSystem(new DirectoryInfo(@"c:\keys")); 
     dp.SetDefaultKeyLifetime(TimeSpan.FromDays(14)); 
    }); 

因爲數據保護系統，在應用程序的服務集合在默認情況下，它可以製成通過依賴注入提供。這裏是你如何能注入IDataProtectionProvider到控制器中，然後使用它在控制器的構造函數創建一個IDataProtector的一個實例：

public class HomeController : Controller 
{ 
    IDataProtector _protector; 

    public HomeController(IDataProtectionProvider provider) 
    { 
     _protector = provider.CreateProtector(GetType().FullName); 
    } 
} 

然後，您可以調用保護，以這樣的加密內容：

public IActionResult Index() 
{ 
    var model = _service.GetAll().Select(c => new ContractViewModel { 
     Id = _protector.Protect(c.Id.ToString()), 
     Name = c.Name }).ToList(); 
    return View(model); 
} 

我希望這可以幫助:)