经典asp和ASP.NET之间的密码加密/解密

Question

我有 2 个网站：一个用经典 ASP 编写，另一个用 ASP.NET（1.1 框架）编写。这两个应用程序都使用登录机制来验证基于共享数据库表的用户凭据。到目前为止，密码存储在单向 MD5 哈希中，这意味着如果人们丢失旧密码，则必须为其提供新生成的密码。我现在想更改此设置并使密码可解密。

我发现这个 Rijndael 代码可以与经典 asp 一起使用： http://www.frez.co.uk/freecode.htm#rijndael

但我找不到 ASP.NET 的相同解决方案。我尝试了这个，但它给了我经典 asp 和 ASP.NET 代码之间不同的加密和解密结果：

        If Not String.IsNullOrEmpty(TextBox1.Text) And Not String.IsNullOrEmpty(TextBox2.Text) Then

        Dim password = TextBox1.Text
        Dim key = TextBox2.Text

        Dim keyGenerator = New Rfc2898DeriveBytes(key, 8)
        Dim r = New RijndaelManaged

        r.Mode = CipherMode.CBC
        r.Padding = PaddingMode.Zeros
        r.BlockSize = 256
        r.KeySize = 256
        r.FeedbackSize = 256

        r.IV = keyGenerator.GetBytes(CType(r.BlockSize / 8, Integer))
        r.Key = keyGenerator.GetBytes(CType(r.KeySize / 8, Integer))

        Dim transform As ICryptoTransform = r.CreateEncryptor()

        Dim encoded As Byte() = Encoding.ASCII.GetBytes(password)
        Dim target As Byte() = transform.TransformFinalBlock(encoded, 0, encoded.Length)

        TextBox3.Text = Encoding.ASCII.GetString(target)

    End If

我认为我在生成密钥或 iv 时做错了什么，但我找不到解决方案。

Answer 1

Phil Fresle 提供了此代码的 C# 版本，可在此处下载： http://www.frez.co.uk /csharp.aspx。该实现仍然与经典版本不同，因为它采用初始化向量以及块和密钥大小的参数。

您可以使用此实现来匹配经典版本，如下所示：

// Convert the input values to byte[]'s representing ASCII encoding.
// This is what the classic version does
byte[] dataToEncrypt = ASCIIEncoding.ASCII.GetBytes("Ryno");
byte[] password = ASCIIEncoding.ASCII.GetBytes("Saurus");

// Encrypt the data into an array of types
// Notice the block size is 256 bits and the initialization vector is empty.
byte[] results = Rijndael.EncryptData(
    dataToEncrypt,
    password,
    new byte[] { },  // Initialization vector
    Rijndael.BlockSize.Block256,  // Typically 128 in most implementations
    Rijndael.KeySize.Key256,
    Rijndael.EncryptionMode.ModeEBC 
);

// Convert bytes into a HEX string representation
StringBuilder hex = new StringBuilder(results.Length * 2);
foreach (byte b in results)
    hex.AppendFormat("{0:x2}", b);

// FINAL OUTPUT: This matches output of classic ASP Rijndael encryption
string hexEncodedString= hex.ToString();

大多数默认实现将使用 128、192 或 256 位的密钥大小。 128 位的块大小是标准的。尽管某些实现允许 128 位以外的块大小，但更改块大小只会将另一项添加到混合中，从而在尝试在一种实现中加密数据以在另一种实现中正确解密时造成混乱。

希望这有帮助。

更新

Phil 的链接不再可用，所以我创建了 2 个要点：

• ASP / VB 实现：https:// /gist.github.com/ryno1234/2fc83faff281babea7f8
• 使用用于 ASP 互操作的帮助程序类的 C# 实现：https: //gist.github.com/ryno1234/ea34415643d109974b6f

Answer 2

我快速浏览了经典的 asp 文件，它没有提到使用的块模式，而您的 .net 代码指定了 CBC 模式以及填充。此外，经典的实现指出：

' 2001 年 4 月 3 日：添加到
底部用于加密/解密大
' 数据数组。整个长度为
该数组作为第一个插入
四个'字节​​到前面
结果字节的第一个块
' 加密前的数组。

您是否使用这些函数，如果您也在加密大小字节。

请放心，.net 加密工作良好，我猜您的问题出在您找到的经典解决方案中。如果我处在你的位置，我会从简化事情开始，只用每种方法加密一个块，然后从那里扩展......祝你好运

Answer 3

由于 ASP classic 没有本机哈希函数，因此您可能需要将 MD5 VBScript 代码移植到 .NET 语言，或者使用常见的加密组件，因为遗留代码中存在一些错误。