如何实现 System.Security.Cryptography.DES

Question

我有以下带有扩展方法的静态加密类。

public static class Encryptor {
    public static byte[] Encrypt(this object obj) {
        SymmetricAlgorithm sa = DES.Create();
        BinaryFormatter bf = new BinaryFormatter();

        MemoryStream ms = new MemoryStream();
        bf.Serialize(ms, obj);
        byte[] plaintextBytes = new byte[ms.Length];
        plaintextBytes = ms.ToArray();

        sa = DES.Create();
        MemoryStream msEncrypt = new MemoryStream();
        CryptoStream csEncrypt = new CryptoStream(msEncrypt, sa.CreateEncryptor(), CryptoStreamMode.Write);
        csEncrypt.Write(plaintextBytes, 0, plaintextBytes.Length);
        csEncrypt.Close();
        byte[] encryptedTextBytes = msEncrypt.ToArray();
        msEncrypt.Close();

        return encryptedTextBytes;
    }

    public static T Decrypt<T>(this byte[] bytes) {
        SymmetricAlgorithm sa = DES.Create();
        MemoryStream msDecrypt = new MemoryStream(bytes);
        CryptoStream csDecrypt = new CryptoStream(msDecrypt, sa.CreateDecryptor(), CryptoStreamMode.Read);
        byte[] decryptedTextBytes = new Byte[bytes.Length];
        csDecrypt.Read(decryptedTextBytes, 0, bytes.Length);
        csDecrypt.Close();
        msDecrypt.Close();

        BinaryFormatter bf = new BinaryFormatter();

        MemoryStream ms = new MemoryStream(decryptedTextBytes);
        return (T)bf.Deserialize(ms);
    }
}

不幸的是，解密方法总是抛出一个错误：Bad Data

我解决这个问题的唯一方法是使 SymmetricAlgorithm 对象也静态化，但这并不能解决问题。跨会话和回收提供帮助。

我错过了什么吗？

堆栈跟踪

[CryptographicException: Bad Data.]
System.Security.Cryptography.CryptographicException.ThrowCryptographicException(Int32 hr) +33
System.Security.Cryptography.Utils._DecryptData(SafeKeyHandle hKey, Byte[] data, Int32 ib, Int32 cb, Byte[]& outputBuffer, Int32 outputOffset, PaddingMode PaddingMode, Boolean fDone) +0
System.Security.Cryptography.CryptoAPITransform.TransformFinalBlock(Byte[] inputBuffer, Int32 inputOffset, Int32 inputCount) +313
System.Security.Cryptography.CryptoStream.Read(Byte[] buffer, Int32 offset, Int32 count) +649
LinkSubmitter.Encryptor.Decrypt(Byte[] bytes) in C:\Users\Jeremy\Documents\Visual Studio 2010\Projects\LinkSubmitter\LinkSubmitter\Encryptor.cs:102

Answer 1

你的问题是你有 2 个“sa = DES.Create();”在 Encrypt() 方法中，第二个方法会重置密钥和 iv，您还需要指定密钥和 IV。您使用一个密钥加密，然后当您解密时您使用另一密钥，因此它不会解密。

希望有帮助。

SymmetricAlgorithm sa = DES.Create();
sa.Key = new [] {0x38, 0x4B, 0x1A, 0x0A, 0x0F, 0x1D, 0xFA, 0x0D};
sa.IV = new [] {0x30, 0x40, 0x10, 0x00, 0x00, 0x10, 0xF0, 0x00};

加密和解密需要相同的密钥和 Iv。

DES 是一种非常弱的算法，您可能需要考虑 AES/Rijndael。即使 TripleDES 也比普通 DES 更好。

Answer 2

您错误地认为密文与明文的长度相同。

任何合适的密码（甚至是 DES，这不是一个合适的密码）都会创建比明文大得多的密文。

您需要继续从 CipherStream 中读取数据，直到用完数据。

---

顺便请注意，通过直接针对 CipherStream 进行序列化和反序列化，您应该能够使代码变得更加简单。

Answer 3

从 http://www.obviex.com/samples/Encryption.aspx 实现了 RijndaelSimple 类