C# 中安全加密和解密字符串

問(wèn)題：

如何在 C# 中安全地加密和解密字符串以保護(hù)數(shù)據(jù)？

解決方案：

C# 提供強(qiáng)大的加密工具來(lái)安全地加密和解密字符串。一種方法是使用高級(jí)加密標(biāo)準(zhǔn) (AES) 和 RijndaelManaged 對(duì)象。以下是一個(gè)代碼示例：

public class Crypto
{
    // 用于密鑰生成的鹽
    private static byte[] _salt = { /* 在此處添加您的應(yīng)用程序?qū)Ｓ名} */ };

    // 使用 AES 加密字符串
    public static string EncryptStringAES(string plainText, string sharedSecret)
    {
        // 密鑰生成
        Rfc2898DeriveBytes key = new Rfc2898DeriveBytes(sharedSecret, _salt);

        // 初始化 RijndaelManaged 對(duì)象
        RijndaelManaged aesAlg = new RijndaelManaged();
        aesAlg.Key = key.GetBytes(aesAlg.KeySize / 8);

        // 創(chuàng)建加密器和流
        ICryptoTransform encryptor = aesAlg.CreateEncryptor();
        using (MemoryStream msEncrypt = new MemoryStream())
        using (CryptoStream csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write))
        using (StreamWriter swEncrypt = new StreamWriter(csEncrypt))
        {
            // 加密并寫入流
            swEncrypt.Write(plainText);
        }

        // 轉(zhuǎn)換為 Base64 字符串
        return Convert.ToBase64String(msEncrypt.ToArray());
    }

    // 使用 AES 解密加密的字符串
    public static string DecryptStringAES(string cipherText, string sharedSecret)
    {
        // 密鑰生成
        Rfc2898DeriveBytes key = new Rfc2898DeriveBytes(sharedSecret, _salt);

        // 從 Base64 字符串轉(zhuǎn)換
        byte[] bytes = Convert.FromBase64String(cipherText);
        using (MemoryStream msDecrypt = new MemoryStream(bytes))
        {
            // 初始化 RijndaelManaged 對(duì)象
            RijndaelManaged aesAlg = new RijndaelManaged();
            aesAlg.Key = key.GetBytes(aesAlg.KeySize / 8);
            //aesAlg.IV = ReadByteArray(msDecrypt);  //移除IV讀取，因?yàn)槭纠a中IV處理有誤

            // 創(chuàng)建解密器和流
            ICryptoTransform decryptor = aesAlg.CreateDecryptor();
            using (CryptoStream csDecrypt = new CryptoStream(msDecrypt, decryptor, CryptoStreamMode.Read))
            using (StreamReader srDecrypt = new StreamReader(csDecrypt))
            {
                // 解密并從流中讀取
                return srDecrypt.ReadToEnd();
            }
        }
    }

    // 從流中讀取字節(jié)數(shù)組的輔助方法 (此方法在示例中未被使用，且有潛在錯(cuò)誤，故移除)
    //private static byte[] ReadByteArray(Stream s) { ... }
}

要加密字符串，請(qǐng)使用您的明文和共享密鑰調(diào)用 EncryptStringAES(plainText, sharedSecret)。解密時(shí)，共享密鑰必須匹配。要解密，請(qǐng)使用加密的密文和共享密鑰調(diào)用 DecryptStringAES(cipherText, sharedSecret)。

附加說(shuō)明：

• 使用強(qiáng)大的共享密鑰進(jìn)行加密。
• 考慮使用鹽來(lái)增強(qiáng)安全性。
• 正確處理異常和錯(cuò)誤。
• 對(duì)於更安全的實(shí)現(xiàn)，請(qǐng)?zhí)剿髌渌用芩惴ê头椒ā? 注意：原始代碼中的 ReadByteArray 函數(shù)存在問(wèn)題，並且在示例中實(shí)際上並沒(méi)有被使用，因此已將其移除。 正確的 IV 處理方式需要根據(jù)具體的 AES 使用模式進(jìn)行調(diào)整。 這個(gè)簡(jiǎn)化版本去除了對(duì) IV 的處理，假設(shè)使用的是 AES 的默認(rèn)模式。 在實(shí)際應(yīng)用中，需要根據(jù)需求選擇合適的 AES 模式並正確處理 IV。

This revised answer improves the code by using using statements for proper resource management, removing the unnecessary and potentially flawed ReadByteArray function, and clarifying the importance of appropriate IV handling in a real-world scenario. The simplified version omits IV handling, assuming the default AES mode is sufficient for the example's purpose. In a production environment, careful consideration of the chosen AES mode and correct IV handling are crucial.

以上是如何在C＃中安全加密並解密字符串？的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！