如何實現與加密郵件附加IV的AES

所以我一直在試圖用c＃研究AES加密。雖然我有點困擾IV，但是我很難理解加密，我希望能從別人那裏得到更多的解釋讓我超越這堵牆。如何實現與加密郵件附加IV的AES

無論如何，我發現有關IV的一些信息，以及如何將它發送到我的Web服務（因爲這是我使用AES的主要目的）和加密的消息。

這裏是我發現

http://old.nabble.com/AES-decryption-with-different-IV-td31004365.html

它說，你可以傳遞到解密它的目標時，你的IV附加到郵件的文章。

這就是說，我的問題是，它們是否與用於加密消息的IV轉換的正常字符串有關？或者你是否將你的IV附加在字節中？

這是我的主要解密

public string DecryptString(string encryptedString, string key) 
{ 
    if (encryptedString == null || encryptedString.Length <= 0) 
     throw new ApplicationException("No string to decrypt."); 

    if (key == null || key.Length <= 0) 
     throw new ApplicationException("No key."); 

    byte[] cipherText = Convert.FromBase64String(encryptedString); 

    Rijndael aes = new RijndaelManaged(); 
    aes.Key = StringToByte(key); 
    aes.IV = GetIV(cipherText); 

    ICryptoTransform decryptor = aes.CreateDecryptor(); 

    throw new NotImplementedException(); 
}

我GetIV（）是

static public byte[] GetIV(string cipherText) 
{ 
    // IV will be attached to the beginning of the encrypted String 
    // needs the length of the IV 
    int ivStringLength = 16; 
    string ivString = cipherText.Substring(0, ivStringLength); 
    byte[] ivByte = StringToByte(ivString); 

    return ivByte; 

}

NOW的基礎上，我讀

https://codereview.stackexchange.com/questions/13714/symmetric-encryption-decryption-routine-using-aes

看來，這個其他線程你從加密中得到你的IV，但它不會是第一個N字符但是前N個字節。所以這讓我感到困惑！

另一件事，不應該用IV來加密與密鑰的消息。在上一篇文章中，他/她是用KEY和IV加密它，然後再將IV附加到消息前，然後將其轉換爲字符串？

編輯：抱歉，我忘了說我是創建Web服務的人，這是我試圖實現的加密。

來源

2012-12-11 gdubs

你不能只是發送IV任何地方和任何你覺得喜歡的方式，並期望Web服務知道在哪裏可以找到它。您必須以與web服務兼容的方式發送。向Web服務所有者詢問規範。 –

我是創建Web服務的人。這就是我想要實現的。我需要客戶端請求在消息上附加IV。但我試圖從我的最終解決方式來正確地加密和解密它。 – gdubs

由於您提供的是web服務，因此您對我們Authenticated Encryption的保護以免受到chosen ciphertext attacks的保護。

我有兩個c＃示例，列出Modern Examples of Symmetric Authenticated Encryption of a string. c#。其中不僅預先將IV添加到密文中，而且還將後驗證標籤作爲後綴。

來源

2012-12-31 16:51:29 jbtule

最後，放置IV的位置並不重要。它通常存儲在密文前，因爲您需要IV來解密第一個塊。

密文和IV都是字節。您可以使用特定的字符串編碼來轉換它們，例如，如果需要字符串，則使用base 64。您可以將它們分別編碼或一起編碼。

你不能做的是在字符串和字節數組之間混淆，這就是你在嘗試提取IV時所做的。您應該刪除字節，而不是從密文開頭的字符。

來源

2012-12-11 07:22:43

我的答案gdubs有問題嗎？ –

如何實現與加密郵件附加IV的AES

回答

相關問題