使用bouncycastle

时间:2016-05-03 14:08:50

标签: c# bouncycastle

我正在尝试使用Portable.BouncyCastle将一些函数从Java转换为c#,虽然有很多例子,但我似乎无法找到符合我要求的函数,因为大多数示例似乎解释一种特定的加密/解密方法,而此功能似乎更通用。我当然可能是错的,因为我是一个完整的新手,并且没有任何BouncyCastle,Java或加密经验,所以请耐心等待我。

java函数是:

public static byte[] Cipher(int mode, byte[] key, 
       byte[] data, string algorithm, AlgorithmParameterSpec spec)
{
  Cipher cipher = Cipher.getInstance(algorithm);
  SecretKeySpec keySpec = new SecretKeySpec(key, algorithm);

  if (spec != null)
     cipher.init(mode, keySpec, spec);
  else
     cipher.init(mode, keySpec);

   return cipher.doFinal(data);
}

我从BouncyCasle找到了一些代码,我可以从中看到大部分功能:

byte[] K = Hex.Decode("404142434445464748494a4b4c4d4e4f");
byte[] N = Hex.Decode("10111213141516");
byte[] P = Hex.Decode("68656c6c6f20776f726c642121");
byte[] C = Hex.Decode("39264f148b54c456035de0a531c8344f46db12b388");

KeyParameter key = ParameterUtilities.CreateKeyParameter("AES", K);

IBufferedCipher inCipher = CipherUtilities.
    GetCipher("AES/CCM/NoPadding");

inCipher.Init(true, new ParametersWithIV(key, N));

byte[] enc = inCipher.DoFinal(P);

1。 SecretKeySpec:

    SecretKeySpec keySpec = new SecretKeySpec(key, algorithm);

How do I create this using BC? Is that the equivalent of the SecretKeySpec:

    KeyParameter key = ParameterUtilities.CreateKeyParameter("AES", K);

If it is, can I pass the "AES/CCM/NoPadding" instead of AES as it is done in Java?

2。 spec参数:

It passes parameters of type IvParameterSpec to the Cypher function when called from `Java` via the `AlgorithmParameterSpec spec` parameter:

Cipher(ENCRYPT_MODE, key, clearBytes,
                algorithm, 
                new IvParameterSpec(iv))

`BouncyCastle` does not have an overloaded function for `.Init` to allow me to pass the spec parameter as it does in `Java`, so how do I mimic this behaviour?

第3。 IvParameterSpec:你可以看到,当从java调用cypher时,它会将AlgorithmParameterSpec spec作为new IvParameterSpec(iv)传递,但是对于BouncyCastle,它似乎期待一个密钥?

ParametersWithIV(key, N)

这种差异是否会对加密/解密产生影响?

这是我目前“转换”此功能的尝试:

public static byte[] Cipher(bool isEncrypt, byte[] key, byte[] data, 
                            string algorithm, ICipherParameters spec)
    {
        IBufferedCipher cipher = CipherUtilities.GetCipher(algorithm);
        KeyParameter keySpec = ParameterUtilities.
           CreateKeyParameter(algorithm, key);

        cipher.Init(isEncrypt, new ParametersWithIV(keySpec, 
          keySpec.GetKey()));

        return cipher.DoFinal(data);
    }

正如您所看到的,我已将spec参数更改为ICipherParameters spec,但我不知道这是否会像使用Bouncy时那样有效,当我创建new ParametersWithIV时,它看起来就像是需要一个密钥,并且从我上面提供的测试样本中,该密钥是使用KeyParameter key = ParameterUtilities.CreateKeyParameter("AES", K);创建的,因此在尝试调用我的密码函数时技术上不起作用,因为我将调用此函数。我应该将spec参数更改为iv并改为传递byte[]吗?

道歉,如果有混乱或事情没有正确解释,但正如我所说,我是新手,并试图更好地理解它,同时也转换。我希望大部分内容都有意义,你将能够提供帮助。

非常感谢。

PS:请注意,我还不能在Java中测试这些,但我希望在新的几天内正确设置一个环境,这有助于测试.net和amp;之间的值。的java。

更新1

AES/CCM/NoPadding传递给:

KeyParameter key = ParameterUtilities.CreateKeyParameter

引发错误,因此这部分回答了我的一个问题。 BouncyCastle中是否有函数可以确定所需的正确值,例如AES传递时的AES/CCM/NoPadding

1 个答案:

答案 0 :(得分:1)

使用下面的代码结束,因为它似乎按预期工作但仍然烦恼我必须硬编码AES作为IV参数部分的关键。理想情况下,我希望这是基于我的算法。所以,现在我有一个加密和解密的功能:

public static byte[] Cipher(bool forEncryption, byte[] key, 
 byte[] data, string algorithm, byte[] iv)
 {
    IBufferedCipher cipher = CipherUtilities.GetCipher(algorithm);
    KeyParameter keySpec = ParameterUtilities.CreateKeyParameter("AES", key);
    cipher.Init(forEncryption, new ParametersWithIV(keySpec, iv));
    return cipher.DoFinal(data);
 }

希望这有帮助。