CAPICOM TripleDES 和 System.Security.Cryptography TripleDES 之间的差异

Question

我正在尝试不再使用 CAPICOM，因为我无法再使用它（64 位 Windows 7 机器）。

使用 TripleDES 的现有代码如下：

EncryptedDataClass cryptic = new EncryptedDataClass();
cryptic.Algorithm.Name = CAPICOM_ENCRYPTION_ALGORITHM.CAPICOM_ENCRYPTION_ALGORITHM_3DES;
cryptic.SetSecret(secretKey, CAPICOM_SECRET_TYPE.CAPICOM_SECRET_PASSWORD);
cryptic.Content = stringToEncrypt;
encryptedString = cryptic.Encrypt(CAPICOM_ENCODING_TYPE.CAPICOM_ENCODE_ANY);

为加密提供的唯一信息是 SecretKey。秘密密钥大约有十个字节。有没有办法使用 .NET 类来进行相同的加密。 注意：这用于验证与仍使用 CAPICOM 的 Web 服务的连接。 非常感谢任何帮助或想法。

Answer 1

SetSecret 不是密钥！！

来自 MSDN：

CAPICOM_SECRET_TYPE 枚举

CAPICOM_SECRET_TYPE 枚举指示用于派生用于数据加密/解密的密钥的秘密类型。

常数
CAPICOM_SECRET_PASSWORD
加密密钥将从密码派生。

Answer 2

不完全是您问题的答案，也不理想，但我们在 CAPICOM 上遇到了同样的问题，并通过以下方式让它在 64 位世界中工作：

• 将二进制文件复制到 [windows]\syswow64
• 注册服务（从该路径中运行，regsvr32 capicon.dll）

Answer 3

您可以在 64 位计算机上的 32 位进程中使用 CAPICOM（显然）。如果您从脚本中使用它，则必须使用 32 位版本的 cscript.exe 和 wscript.exe。即：

c:\windows\sysWOW64\cscript.exe "c:\path\to\script.wsf"

c:\windows\sysWOW64\cscript.exe "c:\path\to\another\vbscript.vbs"

这工作正常，我现在正在生产中进行。

此外，此答案还介绍了如何为 CAPICOM 注册代理，以便可以在 64 位进程（包括 64 位脚本）中使用它。

• 64 位 C# 与 32位 VB6 COM 对象

我实际上已经这样做了，以使用 64 位 SQL Server 中的 CAPICOM，并且工作正常。