如何加密/解密C＃

Question

我有一個URL www.site地址/站點頁/ page1.aspx這個？用戶名=迪普&密碼=迪普 我怎樣才能將URL更改爲 www.site-網址地址/網站頁面/ page1.aspx這個？用戶名= 232322323232 &密碼= 2323232322323 即我想要加密我通過URL字段請幫我加密和使用.NET解密在C＃中的URL，我現在用的響應.redirect並通過這些值作爲查詢字符串....請幫助....

Answer 1

你的方法是有缺陷的加密不會真正幫助潛在的問題。如果你穿過網絡出去，你很少（永遠也不會）看到你所描述的模式，即使它是加密的。

相反，你應該存儲用戶憑據儘可能安全的服務器上，並可以用它來查找憑證的查詢字符串傳遞一個獨特的，短暫的會話令牌。

用於安全地存儲在服務器上，一旦你收到用戶的密碼是第一次，你應該使用一個單向散列，像SHA256，與鹽。你可以在任何地方傳遞這個值，存儲它並驗證，比較你存儲的哈希值是否有潛在的密碼。像使用有毒廢物一樣處理用戶的密碼 - 儘快將其扔掉。您希望在密碼存儲業務方面與您想要進行有毒廢物存儲業務一樣糟糕。

（從我的iPhone回答，鏈接或即將出臺，如果有人願意幫助我！:)）

Answer 2

你真的想這樣做嗎？如果您打算使用用戶名和密碼，推測可能會對您提供的信息或功能有所幫助。隨着URL參數傳遞，你留個號碼的攻擊面敞開（未至少重播攻擊，任何人都可以冒充你的用戶。

什麼是你真正想要做的，爲什麼你不能使用what's provided in ASP.NET？

Answer 3

爲什麼不發佈值而不是使用查詢字符串？使用SSL至少沒有人會看到密碼被加密或以其他方式。URL中的其他密碼不提供任何安全性。附近，希望沒有人會嘗試他們打開你的房子。

基本上它是一個有缺陷的前提。網址是多方面緩存，因此它是有道理的，不要把passwo在他們的rds。

然而，你不是一個人在把密碼的URL。檢查了這一點

http://support.microsoft.com/kb/135975

Answer 4

它不會在你所希望的方式工作，但肯定的加密是可能的，通過下文提到的方式

加密頁面：

string id1 = "id1"; 

Response.Redirect("decryptionPage.aspx?id1=" + HttpUtility.UrlEncode(Encrypt(id1))); 

private string Encrypt(string stringToEncrypt) 
{ 
     byte[] inputByteArray = Encoding.UTF8.GetBytes(stringToEncrypt); 
     byte[] rgbIV = { 0x21, 0x43, 0x56, 0x87, 0x10, 0xfd, 0xea, 0x1c }; 
     byte[] key = { }; 
     try 
     { 
      key = System.Text.Encoding.UTF8.GetBytes("A0D1nX0Q"); 
      DESCryptoServiceProvider des = new DESCryptoServiceProvider(); 
      MemoryStream ms = new MemoryStream(); 
      CryptoStream cs = new CryptoStream(ms, des.CreateEncryptor(key, rgbIV), CryptoStreamMode.Write); 
      cs.Write(inputByteArray, 0, inputByteArray.Length); 
      cs.FlushFinalBlock(); 
      return Convert.ToBase64String(ms.ToArray()); 
     } 
     catch (Exception e) 
     { 
      return e.Message; 
     } 
} 

解密頁面：

string getId1 = Convert.ToString(Request.QueryString["id1"]); 
var qs = Decrypt(HttpUtility.UrlDecode(getId1)); 
private string Decrypt(string EncryptedText) 
{ 
     byte[] inputByteArray = new byte[EncryptedText.Length + 1]; 
     byte[] rgbIV = { 0x21, 0x43, 0x56, 0x87, 0x10, 0xfd, 0xea, 0x1c }; 
     byte[] key = { }; 

     try 
     { 
      key = System.Text.Encoding.UTF8.GetBytes("A0D1nX0Q"); 
      DESCryptoServiceProvider des = new DESCryptoServiceProvider(); 
      inputByteArray = Convert.FromBase64String(EncryptedText); 
      MemoryStream ms = new MemoryStream(); 
      CryptoStream cs = new CryptoStream(ms, des.CreateDecryptor(key, rgbIV), CryptoStreamMode.Write); 
      cs.Write(inputByteArray, 0, inputByteArray.Length); 
      cs.FlushFinalBlock(); 
      System.Text.Encoding encoding = System.Text.Encoding.UTF8; 
      return encoding.GetString(ms.ToArray()); 
     } 
     catch (Exception e) 
     { 
      return e.Message; 
     } 
}