C#.Net 中的 3DES 密钥大小很重要

Question

下面的代码在 c#.NET 中工作正常

byte[] key = Encoding.ASCII.GetByte("012345678901234567890123"); //24characters        
byte[] plainText = Encoding.ASCII.GetBytes("lasaa"); 
TripleDES des = TripleDES.Create();
des.Key = key;
des.Mode = CipherMode.CBC;
ICryptoTransform ic = des.CreateEncryptor();
byte[] enc = ic.TransformFinalBlock(plainText, 0, plainText.Length);
MessageBox.Show(UTF8Encoding.UTF8.GetString(enc));

我的问题是...

1. 我如何指定 KeySize？如果我使用 des.KeySize= 128 或 192 或 256 它给出

指定的密钥对于该算法来说不是有效的大小

1. 如果我通过添加更多字符（例如：40 个字符）来更改密钥中的字符长度，则 。它给出了错误

指定的密钥对于该算法来说不是有效的大小

我想知道为什么会发生这种情况？

Answer 1

3DES 密钥的长度为 128 或 192 位。请注意，在内部，该算法将仅使用 128（分别为 192）位中的 112（分别为 168）位；然而，密钥本身在编码为字节、存储和交换时必须具有 16 或 24 字节的长度。尝试设置不具有这两个长度之一的密钥会触发错误，当您尝试使用 40 字节密钥时会观察到该错误。

您不应该尝试设置“密钥大小”：您在设置密钥时已经决定了。当您设置 TripleDES.Key 属性时，TripleDES 类会看到您为其提供了一个 24 字节密钥，因此将自行设置 KeySize 属性更改为 192。

（3DES 加密的输出是二进制的，而不是字符串的 UTF-8 编码。您的最终 UTF8Encoding.UTF8.GetString(enc) 很可能会抗议。）

Answer 2

TripleDES 的密钥大小为 168 位。所以你需要 21 个字节。如果你想使用字符串作为键，你真的应该首先对其进行哈希处理。在这种情况下，您可以使用任意长度的字符（越多越好），然后将哈希输出修剪为您的密钥大小。例如，如果您使用 SHA-256 从中获得 32 个字节，则使用 21 个他们。

Answer 3

这是我用来完成此“修剪”的一些代码

byte[] keyArray;
SHA512CryptoServiceProvider hash = new SHA512CryptoServiceProvider();
keyArray = hash.ComputeHash(UTF8Encoding.UTF8.GetBytes("someProperlySaltedKey"));
byte[] trimmedBytes = new byte[24];
Buffer.BlockCopy(keyArray, 0, trimmedBytes, 0, 24);
keyArray = trimmedBytes;
TripleDESCryptoServiceProvider tdes = new TripleDESCryptoServiceProvider();
tdes.Key = keyArray;

Answer 4

我认为这里的问题是 192 位是 C# 中 3DES 支持的最大密钥大小（我假设在其他地方）

http://msdn.microsoft.com/en-us/library/system.security.cryptography.symmetryalgori...

您是否尝试过将密钥设置为16 字节/字符值？

唯一支持的其他大小似乎是 128 位。如果你想要更强大的东西，你将不得不使用不同的算法，Aes/Rijndael。

如果你在 Wikipedia 上查找 TDES，似乎最大密钥大小是 168 位，所以我不是确定微软是如何实现它的。

我怀疑为了简洁起见，您的示例中省略了它，但您可能应该用大量的盐来散列您的密钥。在加密命名空间中有几种用于此目的的 RNG/HSH 算法。