c# TripleDESCrypto 保存并从 sql 检索不工作

Question

嘿，在一个 msSQL 数据库中，我正在使用存储过程保存和检索该数据库。我试图在放置之前对 C# Windows 表单中的一些数据进行加密，然后当然在将其拉回时对其进行解密。所有加密都在 C# 端处理。我正在使用 微软的 TripleDESCryptoService 类（内存版本，第二个示例）。这些值被加密并发送到数据库，但是在检索它时我收到“错误数据”错误。 加密调用的示例是...

TripleDESCryptoServiceProvider tDESalg = new TripleDESCryptoServiceProvider();
byte[] tempByte = new byte[100];
tempByte = encrypt(txt_Last_Name.Text, tDESalg.Key, tDESalg.IV);
txt_Last_Name.Text = System.Text.ASCIIEncoding.ASCII.GetString(tempByte);

然后将 txt_Last_Name 发送到数据库，我可以看到数据库中有一些内容。在数据库中，姓氏的类型为 varchar(20)

解密调用的示例是...

TripleDESCryptoServiceProvider tDESalg = new TripleDESCryptoServiceProvider();
string lastName = dr.GetString(dr.GetOrdinal("Last Name"));
if (isEncrypted)
{
     byte[] toDecrypt = new ASCIIEncoding().GetBytes(lastName);
     lastName = decrypt(toDecrypt, tDESalg.Key, tDESalg.IV);                    
}
txt_Last_Name.Text = lastName;

它在解密函数中爆炸：“csDecrypt.Read(fromEncrypt, 0, fromEncrypt.Length);”我不明白为什么。我不确定它是否没有正确存储在数据库中，或者我的转换不正确。

如果它有什么意义的话，进入解密函数的“数据”的大小为 16 并且包含非零值，但“byte[] fromEncrypt”是一个大小为 16 且全为零的数组。

感谢您的帮助！

Answer 1

编辑：好的，我们已经了解了它的底部......尽管 ASCII 问题也会受到影响。

每次您创建一个新的 TripleDESCryptoServiceProvider 并向其请求密钥/IV 时，它都会生成一个新的。您需要将其安全地存储在某个地方，因为解密数据需要它。否则你没有任何“秘密”，所以它不是真正的加密......

---

这是一个糟糕的想法：

txt_Last_Name.Text = System.Text.ASCIIEncoding.ASCII.GetString(tempByte);

你在 tempByte 中拥有任意二进制数据。 不要假设它是有效的 ASCII 文本。几乎可以肯定，这就是您丢失数据的地方。

使用 Convert.ToBase64String 和 Convert.FromBase64String 以安全地编码不透明作为文本的二进制数据。

此外，这是一个坏主意：

byte[] tempByte = new byte[100];
tempByte = encrypt(txt_Last_Name.Text, tDESalg.Key, tDESalg.IV);

如果您要忽略它，那么创建字节数组有什么意义呢？ 代替使用

byte[] tempByte = encrypt(txt_Last_Name.Text, tDESalg.Key, tDESalg.IV);

。哦，并尝试遵循 .NET 命名约定 :)

话虽如此，如果您的加密始终返回 16 个零的字节数组，则非常肯定地表明您的 encrypt 方法已损坏。在您发布该方法的代码之前，我们无法真正提供帮助。

最后，如果您的列是 varchar(20) 类型，您应该意识到它很可能无法保存您需要的所有数据......特别是如果您要包含盐。 Base64 会稍微增加数据的大小，加密也可能会增加数据的大小。正如另一个答案中提到的，将其作为二进制存储在数据库中在很多方面都更明智。

（注意：即使您确实想使用该代码，我也会将其编写为txt_Last_Name.Text = Encoding.ASCII.GetString(tempByte);。使用指令是您的朋友，以及 ASCII< /a> 是 Encoding 的属性，而不是 ASCIIEncoding。）

Answer 2

只需阅读文档...您应该使用Convert.ToBase64String()将byte[]转换为字符串。

Answer 3

要么像上面推荐的 pascal 那样使用 Convert.ToBase64String()，要么将数据作为二进制而不是文本存储在数据库中（首选解决方案，因为它会使用更少的空间）。在 SQL Server 中，有一个 VARBINARY(MAX) 数据类型就是用于此目的。