Question

在我需要使用不同密钥解密文本的情况下我还需要在后面的代码中生成有效的密钥。

我正在使用此行生成密钥。

var key = Encoding.UTF8.GetString(TripleDES.Create().Key);

但不能在此方法中使用该键。它说“指定密钥不是此算法的有效大小”

我该如何解决这种情况？

public class CryptoHelper
{
    public string Encrypt(string toEncrypt, string key)
    {
        var toEncryptArray = Encoding.UTF8.GetBytes(toEncrypt);
        var keyArray = Encoding.UTF8.GetBytes(key);

        var tdes = new TripleDESCryptoServiceProvider { Key = keyArray, Mode = CipherMode.ECB, Padding = PaddingMode.PKCS7 };

        var cTransform = tdes.CreateEncryptor();
        var resultArray = cTransform.TransformFinalBlock(toEncryptArray, 0, toEncryptArray.Length);
        tdes.Clear();

        return Convert.ToBase64String(resultArray, 0, resultArray.Length);
    }

    public string Decrypt(string cipherString, string key)
    {
        var toEncryptArray = Convert.FromBase64String(cipherString.Replace(' ', '+'));
        var keyArray = Encoding.UTF8.GetBytes(key);
        var tdes = new TripleDESCryptoServiceProvider { Key = keyArray, Mode = CipherMode.ECB, Padding = PaddingMode.PKCS7 };

        var cTransform = tdes.CreateDecryptor();
        var resultArray = cTransform.TransformFinalBlock(toEncryptArray, 0, toEncryptArray.Length);
        tdes.Clear();

        return Encoding.UTF8.GetString(resultArray);
    }
}

Answer 1

如果你写一点测试，你的问题就会变得明显，

var failures = ParallelEnumerable.Range(0, 10000).Count(i =>
    {
        var keyBefore = TripleDES.Create().Key;
        var keyAfter = Encoding.UTF8.GetBytes(Encoding.UTF8.GetString(keyBefore));
        return !keyBefore.SequenceEqual(keyAfter);
    });

在我的测试中，每次尝试的往返都会失败。这证实了Damien的评论。

无法保证为密钥生成的字节可以安全通过表现为一个有效的UTF-8来往返一个字符串序列

keyAfter（几乎）总是有些扩展，有时长度加倍。事实上，我无法捅掉一个可以绕过的钥匙，这可能与避免使用弱钥匙有关。

但是，如果我尝试

var failures = ParallelEnumerable.Range(0, 10000).Count(i =>
    {
        var keyBefore = TripleDES.Create().Key;
        var keyAfter = Convert.FromBase64String(Convert.ToBase64String(keyBefore));
        return !keyBefore.SequenceEqual(keyAfter);
    });

正如预期的那样，

failures始终等于0。所以，有一个简单的解决方案。

为什么TripleDES.Create（）。Key不是此算法的有效大小？

1 个答案: