使用 ProtoBuf 时最好的加密方法是什么？

Question

我已将移动设备上的数据库从 VistaDB 迁移出去，因为它太慢了。 我现在使用 ProtoBuf 在存储卡上创建一系列平面文件，唯一的问题是显然没有加密。

哪种加密方法最适合 ProtoBuf？ 我基本上将数据实体的集合序列化到文件，然后从文件反序列化回我的集合。 我认为加密的最佳位置是在读/写的 FileStream 中。

数据将包含 NI 编号、姓名和地址，因此必须是安全的。 有人有什么想法吗？

Answer 1

我认为你走在正确的道路上。 您应该能够执行以下操作：

ICryptoTransform encryptor = ...
Stream encStream = new CryptoStream(outputFileStream, encryptor, CryptoStreamMode.Write);
Serializer.Serialize(encStream, obj);
encStream.FlushFinalBlock()
encStream.Close();

ICryptoTransform decryptor = ...
Stream decStream = new CryptoStream(inputputFileStream, decryptor, CryptoStreamMode.Read);
Serializer.Deserialize<Type>(decStream);
decStream.FlushFinalBlock()
decStream.Close();

有关 .NET 加密框架的基础知识（包括如何获取 ICryptoTransform 对象，请参阅其他问题，例如 在 .NET 中加密短字符串的最佳方法是什么？。

Answer 2

另一种选择是通过安装系统范围的 文件系统过滤器。 这里的优点是：

1. 您的应用程序代码与加密无关，并且加密将在本机代码中完成。
2. 由于加密是在本机代码中完成的，因此速度会更快。
3. 由于加密不在托管代码内部，因此进行逆向工程并找出密钥、盐等要困难得多。

当然，缺点是（对于那些不这样做的人来说）无论如何不要写 C）的问题是你不能用 C# 来写它。

Answer 3

如果您担心密钥机密性。 让它基于密码，并对手动输入的密码进行多次散列以生成密钥。