加密-机器密钥

Question

我正在尝试找出一种安全的方法，使用 C# 为我的网络应用程序加密数据库中的几个字段。

我需要找到一个执行加密/解密的脚本以及存储密钥的方法。我读到您可以使用 machinekey 作为密钥，这是正确的吗？

有自动生成和非自动生成的机器密钥。我想我宁愿选择非自动生成的，因为这样可以很容易地将我的网络应用程序部署到不同的服务器中。我发现这个工具可以为您生成一个：

http://aspnetresources.com/tools/machineKey

什么加密/解密脚本可以与此机器密钥配合使用？

我还想知道，将非自动生成的机器密钥存储在 web.config 文件中有多安全？如果有人可以看到 web.config 文件，为什么要使用 machinekey 而不是 appSettings 中的“普通”密钥？

Answer 1

根据该文章，生成了 256 位解密密钥和 512 位验证密钥，它们与 Rijndael 算法相匹配，因此您需要它的 C# 实现，该实现已位于 System.Security.Cryptography 中/代码> 命名空间。

这里有两个函数可以完成这项工作：

private static string EncryptString(string clearText, 
                                    string strKey, string strIv) {

    byte[] plainText = Encoding.UTF8.GetBytes(clearText);

    byte[] key = Encoding.UTF8.GetBytes(strKey);

    // a simple initialization vector
    byte[] iv = Encoding.UTF8.GetBytes(strIv);


    RijndaelManaged rijndael = new RijndaelManaged();

    //Define the Mode
    rijndael.Mode = CipherMode.CBC;

    ICryptoTransform aesEncryptor = rijndael.CreateEncryptor(key, iv);

    MemoryStream ms = new MemoryStream();

    // writing data to MemoryStream
    CryptoStream cs = new CryptoStream(ms, aesEncryptor, CryptoStreamMode.Write);
    cs.Write(plainText, 0, plainText.Length);
    cs.FlushFinalBlock();

    byte[] CipherBytes = ms.ToArray();

    ms.Close();
    cs.Close();

    return Convert.ToBase64String(CipherBytes);
}

和 ：

public static string DecryptString(string cipherText, 
                                   string strKey, string strIv) {

          byte[] cipheredData = Convert.FromBase64String(cipherText);
          byte[] key = Encoding.UTF8.GetBytes(strKey);

          byte[] iv = Encoding.UTF8.GetBytes(strIv);

          RijndaelManaged rijndael = new RijndaelManaged();
          rijndael.Mode = CipherMode.CBC;

          ICryptoTransform decryptor = rijndael.CreateDecryptor(key, iv);
          MemoryStream ms = new MemoryStream(cipheredData);
          CryptoStream cs = new CryptoStream(ms, decryptor, CryptoStreamMode.Read);

          byte[] plainTextData = new byte[cipheredData.Length];

          int decryptedByteCount = cs.Read(plainTextData, 0, plainTextData.Length);

          ms.Close();
          cs.Close();

          return Encoding.UTF8.GetString(plainTextData, 0, decryptedByteCount);
}

关于你的第二个问题，生成的机器密钥是一个十六进制字符串，它是人类可读的，但你无法弄清楚。

我希望这有帮助。