AesCryptoServiceProvider 不是 SymmetricAlgorithm 的一部分？

Question

我有一个快速的小应用程序，可以逐步完成可能的对称加密方法。我通过以下行获取它们：

 private static List<Type> GetAlgorithmTypes
    {
        get { return Assembly.GetAssembly(typeof(SymmetricAlgorithm)).GetTypes().Where( type => type.IsSubclassOf(typeof(SymmetricAlgorithm))).ToList(); }
    }

正如您在运行此命令时所看到的，AesCryptoServiceProvider 不是该组的成员，尽管它继承自 AES，而 AES 确实属于 SymmetricAlgorithm 并显示在我的列表中。这不会是一个太大的问题，如果我也有的话，我可以手动将提供程序添加到组中，但是如果我尝试通过其名称检索此类型：

Type t = Type.GetType("System.Security.Cryptography.AesCryptoServiceProvider");

我会得到 AesCryptoServiceProvider 的空对象，但不会得到任何 AesCryptoServiceProvider 的空对象该组中的其他项目。

这真的很奇怪，我想知道是否有人有任何想法。因此，这有点让我需要使用 TripleDES（因为我的机器都运行 FIPS 合规性要求）。

感谢您的帮助！

Answer 1

SymmetricAlgorithm 位于 mscorlib.dll 中，AesCryptoServiceProvider 位于 System.Core.dll

通过获取基于 SymmetricAlgorithm 类型的程序集，您将获取不包含 AesCryptoServiceProvider 的 mscorlib 程序集。

您可能需要 pinvoke CryptEnumProviders，要获取可用 CSP 的列表，然后您可以使用 CryptoConfig.CreateFromName(...) 创建实例那个 CSP。

---

您可以尝试这样的操作，如果其程序集加载到当前 AppDomain 中，它将找到类型。

var types = AppDomain.CurrentDomain.GetAssemblies()
    .Select(
        a => a.GetTypes()
            .Where( t => typeof(SymmetricAlgorithm).IsAssignableFrom(t) )
    )

Answer 2

您确定已加载带有 AesCryptoServiceProvider 的程序集吗？ Assembly.GetAssembly 只会在当前加载的程序集集合中查找。

Answer 3

我相信 Type.IsSubclassOf 仅检查类型是指定类型的直接子类。您是否尝试过使用 Type.IsAssignableFrom 相反？

type => typeof(SymmetricAlgorithm).IsAssignableFrom(type)

Answer 4

你应该做什么很容易在 Win32 API 中解释。有以下本机 API：

CryptEnumProviders、CryptEnumProviderTypes、CryptGetDefaultProvider，

这些 API 与检查 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography 没什么区别\默认\提供者。请参阅 http://msdn.microsoft.com 中的代码示例/en-us/library/aa382359(VS.85).aspx。

每个提供商都实施一些加密算法。 CryptGetProvParam 的这方面（请参阅 http://msdn.microsoft.com/en-us/library/aa380196(VS.85).aspx) 和 PP_ENUMALGS 或 PP_ENUMALGS_EX 您可以检查这个算法。您不会感到困惑，您可以在不同的提供程序（DLL）中拥有相同算法的许多实现。不同的提供商可以将密钥保存在不同的地方（如智能卡）或有一些主要工作（如 RSA SChannel），但需要实现一些其他算法。

每个算法都具有类似 ALG_ID aiAlgid; 的标识，其中 ALG_ID 是 unsigned int，由三部分组成，如 wincrypt.h 中所示。 ：

//
// Algorithm IDs and Flags
//

// ALG_ID crackers
#define GET_ALG_CLASS(x)                (x & (7 << 13))
#define GET_ALG_TYPE(x)                 (x & (15 << 9))
#define GET_ALG_SID(x)                  (x & (511))

// Algorithm classes
// certenrolld_begin -- ALG_CLASS_*
#define ALG_CLASS_ANY                   (0)
#define ALG_CLASS_SIGNATURE             (1 << 13)
#define ALG_CLASS_MSG_ENCRYPT           (2 << 13)
#define ALG_CLASS_DATA_ENCRYPT          (3 << 13)
#define ALG_CLASS_HASH                  (4 << 13)
#define ALG_CLASS_KEY_EXCHANGE          (5 << 13)
#define ALG_CLASS_ALL                   (7 << 13)
// certenrolld_end

// Algorithm types
#define ALG_TYPE_ANY                    (0)
#define ALG_TYPE_DSS                    (1 << 9)
#define ALG_TYPE_RSA                    (2 << 9)
#define ALG_TYPE_BLOCK                  (3 << 9)
#define ALG_TYPE_STREAM                 (4 << 9)
#define ALG_TYPE_DH                     (5 << 9)
#define ALG_TYPE_SECURECHANNEL          (6 << 9)

#define CALG_AES_256            (ALG_CLASS_DATA_ENCRYPT|ALG_TYPE_BLOCK|ALG_SID_AES_256)

我只包含一种加密算法。因此，您对 ALG_CLASS_DATA_ENCRYPT 类的所有算法都很感兴趣。您可以通过“ALG_ID破解者”GET_ALG_CLAS()轻松找到所有算法的类部分，并仅过滤ALG_CLASS_DATA_ENCRYPT。