Question

我没有关于加密的深层信息，但是当我收集一些信息时，作为非对称解决方案，我想使用RSA，这里是我找到的代码，我想将加密的密码存储到数据库中每当我想要获取用户信息时解密它，我的意思是这两个动作不会分别发生，每当我喜欢我可以从数据库中选择并解密以前保存的数据。我知道生成的密钥有问题，但由于对这个问题的了解不足，我无法处理。我在解密时遇到以下异常。

参数不正确。在System.Security.Cryptography.CryptographicException.ThrowCryptographicException（Int32 hr）在System.Security.Cryptography.RSACryptoServiceProvider.DecryptKey（SafeKeyHandle pKeyContext，Byte [] pbEncryptedKey，Int32 cbEncryptedKey，Boolean fOAEP，ObjectHandleOnStack ohRetDecryptedKey）在System.Security.Cryptography.RSACryptoServiceProvider.Decrypt（Byte [] rgb，Boolean fOAEP）

加密类：

public static class AsymmetricEncryption
{
    private static bool _optimalAsymmetricEncryptionPadding = false;

    public static void GenerateKeys(int keySize, out string publicKey, out string publicAndPrivateKey)
    {
        using (var provider = new RSACryptoServiceProvider(keySize))
        {
            publicKey = provider.ToXmlString(false);
            publicAndPrivateKey = provider.ToXmlString(true);
        }
    }

    public static string EncryptText(string text, int keySize, string publicKeyXml)
    {
        var encrypted = Encrypt(Encoding.UTF8.GetBytes(text), keySize, publicKeyXml);
        return Convert.ToBase64String(encrypted);
    }

    public static byte[] Encrypt(byte[] data, int keySize, string publicKeyXml)
    {
        if (data == null || data.Length == 0) throw new ArgumentException("Data are empty", "data");
        int maxLength = GetMaxDataLength(keySize);
        if (data.Length > maxLength) throw new ArgumentException(String.Format("Maximum data length is {0}", maxLength), "data");
        if (!IsKeySizeValid(keySize)) throw new ArgumentException("Key size is not valid", "keySize");
        if (String.IsNullOrEmpty(publicKeyXml)) throw new ArgumentException("Key is null or empty", "publicKeyXml");

        using (var provider = new RSACryptoServiceProvider(keySize))
        {
            provider.FromXmlString(publicKeyXml);
            return provider.Encrypt(data, _optimalAsymmetricEncryptionPadding);
        }
    }

    public static string DecryptText(string text, int keySize, string publicAndPrivateKeyXml)
    {
        var decrypted = Decrypt(Convert.FromBase64String(text), keySize, publicAndPrivateKeyXml);
        return Encoding.UTF8.GetString(decrypted);
    }

    public static byte[] Decrypt(byte[] data, int keySize, string publicAndPrivateKeyXml)
    {
        if (data == null || data.Length == 0) throw new ArgumentException("Data are empty", "data");
        if (!IsKeySizeValid(keySize)) throw new ArgumentException("Key size is not valid", "keySize");
        if (String.IsNullOrEmpty(publicAndPrivateKeyXml)) throw new ArgumentException("Key is null or empty", "publicAndPrivateKeyXml");

        using (var provider = new RSACryptoServiceProvider(keySize))
        {
            provider.FromXmlString(publicAndPrivateKeyXml);
            return provider.Decrypt(data, _optimalAsymmetricEncryptionPadding);
        }
    }

    public static int GetMaxDataLength(int keySize)
    {
        if (_optimalAsymmetricEncryptionPadding)
        {
            return ((keySize - 384) / 8) + 7;
        }
        return ((keySize - 384) / 8) + 37;
    }

    public static bool IsKeySizeValid(int keySize)
    {
        return keySize >= 384 &&
                keySize <= 16384 &&
                keySize % 8 == 0;
    }
}

加密使用：

const int keySize = 1024;
string publicAndPrivateKey;
string publicKey;

AsymmetricEncryption.GenerateKeys(keySize, out publicKey, out publicAndPrivateKey);

string text = "text for encryption";
string encrypted = AsymmetricEncryption.EncryptText(text, keySize, publicKey);

解密使用：

const int keySize = 1024;
string publicAndPrivateKey;
string publicKey;

AsymmetricEncryption.GenerateKeys(keySize, out publicKey, out publicAndPrivateKey);

string text = "text for encryption";
string encrypted = AsymmetricEncryption.DecryptText(text, keySize, publicKey);

我从表中读取加密文本。我想解密它。请帮我解决这个问题。提前致谢

Snippet link

Answer 1

在你真正找出异常之前，让我在这里阻止你。

无论您使用何种加密技术，都是可靠的存储密码。这个方案有记忆擦洗器和一百万个其他问题。

密码应该是HASHED，而不是加密。不同之处在于，如果正确实施，哈希很难逆转。使用BCrypt或SHA2或SHA3或其他一些好的哈希算法，使用适当的盐。

这是一个例子，但是在生产中使用之前请咨询知识渊博的人，我可能有错误，方法编码简单，可能太简单：

public string GetHash(string secret, string salt = null)
{
  var hasher = SHA256Managed.Create();
  salt = salt ?? Guid.NewGuid().ToString("N"); // 128 bit salt 
  var hashResult = hasher.ComputeHash(Encoding.UTF8.GetBytes(salt+"|"+what));
  return "SHA256|" + salt + "|" + Convert.ToBase64String(hashResult);
}

现在你可以将你从这个函数得到的字符串存储在你的数据库中，下次密码输入时（我希望通过HTTPS）你可以通过从存储在DB中的字符串中获取盐来检查它：

public bool CheckSecretHash(string secret, string hashFromDB){
  var hashParts = hashFromDB.Split('|'); // string[3]
  var rehash = GetHash(secret, hashParts[1]);
  return hashFromDB == rehash;
}

奖励积分：challenge-response。总是使用HTTPS。

RSA加密并保存到数据库（c＃）

1 个答案: