Question

我需要帮助在Universal Windows Application下检索AES128-EBC加密字符串我有一个用作密钥的字符串密码。使用它的32位长度MD5哈希值我想用AES128-EBC加密文本。现在我用它来创建MD5Hash：

public string GetMD5Hash(String strMsg)
{
    string strAlgName = HashAlgorithmNames.Md5;
    IBuffer buffUtf8Msg = CryptographicBuffer.ConvertStringToBinary(strMsg, BinaryStringEncoding.Utf8);

    HashAlgorithmProvider objAlgProv = HashAlgorithmProvider.OpenAlgorithm
    string strAlgNameUsed = objAlgProv.AlgorithmName;

    IBuffer buffHash = objAlgProv.HashData(buffUtf8Msg);

    if (buffHash.Length != objAlgProv.HashLength)
    {
        throw new Exception("There was an error creating the hash");
    }

    string hex = CryptographicBuffer.EncodeToHexString(buffHash);

    return hex;
}

这段加密代码：

public string Encrypt(string input, string pass)
{
    SymmetricKeyAlgorithmProvider provider = SymmetricKeyAlgorithmProvider.OpenAlgorithm(SymmetricAlgorithmNames.AesEcbPkcs7);
    CryptographicKey key;

    string encrypted = "";

    byte[] keyhash = Encoding.ASCII.GetBytes(GetMD5Hash(pass));
    key = provider.CreateSymmetricKey(CryptographicBuffer.CreateFromByteArray(keyhash));

    IBuffer data = CryptographicBuffer.CreateFromByteArray(Encoding.Unicode.GetBytes(input));
    encrypted = CryptographicBuffer.EncodeToBase64String(CryptographicEngine.Encrypt(key, data, null));

    return encrypted;
}

我使用SymmetricAlgorithmNames.AesEcbPkcs7的原因是当我使用SymmetricAlgorithmNames.AesEcb时输出字符串为空。我不明白为什么。我的问题是：我的代码是否创建了AES128-ECB加密？因为我不确定它确实如此。因为等待加密数据的软件无法识别它，所以无法对其进行解密。

Answer 1

我的问题是：我的代码是否会创建AES128-ECB加密？因为我不确定它确实如此。因为等待加密数据的软件无法识别它，所以无法对其进行解密。

是的，您的代码使用ECB密码模式和PKCS7填充创建AES加密。如果我正确理解了您的问题，您说这适用于AesEcbPkcs7，但未能使用AesEcb，则您的解密软件无效。

AesEcbPkcs7和AesEcb之间的差异是，AesEcbPkcs7使用PKCS＃7块填充模式，PKCS＃7算法自动将消息填充到适当的长度，所以你不要需要将密码填充到您正在使用的算法的块大小的倍数。因此，如果您坚持使用AesEcb进行加密，我建议使用`AesEcbPkcs7，否则为异常：提供的用户缓冲区对请求的操作无效。

所以我想，在你的解密软件中有一种可能性，它可以使用AesEcbPkcs7，但它没有实现AesEcb的解密。在这里，我根据您的代码测试了解密，此代码可以正确解密AesEcb：

public string Decrypt(string input, string pass)
{
    var keyHash = Encoding.ASCII.GetBytes(GetMD5Hash(pass));

    // Create a buffer that contains the encoded message to be decrypted.
    IBuffer toDecryptBuffer = CryptographicBuffer.DecodeFromBase64String(input);

    // Open a symmetric algorithm provider for the specified algorithm.
    SymmetricKeyAlgorithmProvider aes = SymmetricKeyAlgorithmProvider.OpenAlgorithm(SymmetricAlgorithmNames.AesEcb);

    // Create a symmetric key.
    var symetricKey = aes.CreateSymmetricKey(keyHash.AsBuffer());

    var buffDecrypted = CryptographicEngine.Decrypt(symetricKey, toDecryptBuffer, null);

    string strDecrypted = CryptographicBuffer.ConvertBinaryToString(BinaryStringEncoding.Utf8, buffDecrypted);

    return strDecrypted;
}

另一种可能性我认为你在使用AesEcb时遇到异常并且用户缓冲区对请求的操作无效并在你调用Encrypt(string input, string pass)方法时处理它，实际上加密失败了。

UWP下的AES128-ECB

1 个答案: