TripleDes 解密，开头有一些无效数据

Question

我正在尝试使用 TripleDes 解密数据。一切看起来都很好，但开头有一些无效字符？我做错了什么？对于相同的数据，如果一次又一次调用此函数，前几个字符总是不同的，但其余数据是相同的。

我将 useHashing 传递给 false。

public static byte[] GetTripleDesDecryption(string dataToDecrypt, byte[] key, bool useHashing)
    {
        byte[] keyArray;
        byte[] plainbytes = null;
        byte[] cipherbytes;

        try
        {
            if (useHashing)
            {
                MD5CryptoServiceProvider hashmd5 = new MD5CryptoServiceProvider();
                keyArray = hashmd5.ComputeHash(key);
                hashmd5.Clear();
            }
            else
                keyArray = key;

            using (TripleDESCryptoServiceProvider tdes = new TripleDESCryptoServiceProvider())
            {
                tdes.Key = keyArray;
                tdes.Mode = CipherMode.CBC;
                tdes.Padding = PaddingMode.None;

                using (ICryptoTransform cTransform = tdes.CreateDecryptor())
                {
                    cipherbytes = Convert.FromBase64String(dataToDecrypt);
                    plainbytes = cTransform.TransformFinalBlock(cipherbytes, 0, cipherbytes.Length);
                }
            }
        }
        catch (Exception e)
        {
            LogMessage(e.Message + " Attribute Parsing error. DataToDecrypt = " + dataToDecrypt);
            throw e;
        }
        return plainbytes;
    }

这就是我得到的：

"�{c��]�sertion xmlns:saml=\"urn:oasis:names:tc:SAML:2.0:assertion\"><saml:AttributeStatement><saml:Attribute Name=\"userID\"><saml:AttributeValue>456</saml:AttributeValue></saml:Attribute><saml:Attribute Name=\"financialInstitutionNumber\"><saml:AttributeValue>303986258</saml:AttributeValue></saml:Attribute><saml:Attribute Name=\"password\"><saml:AttributeValue>galaxy</saml:AttributeValue></saml:Attribute></saml:AttributeStatement></saml:Assertion>   "

Answer 1

我认为如果未设置，C# 类将使用随机 IV。尝试将 IV 设置为 8 字节、值为 00h 字节的字节数组，并尝试用它进行解密。如果这不起作用，您将不得不以某种方式取回静脉注射。

PS，正确的方法当然是从 tdes 实例请求块大小，而不是输入文字 8

Answer 2

我回顾了您的帖子，发现您正在尝试解密 SAML 断言。 SAML 2 包含在 WIF 中，因此我会考虑下载并使用它。抽象比重新发明轮子更容易使用。

至于我给出的第一个答案和其他人的评论：@Henk Holterman 关注的事实是加密机制同时使用密钥（转换为字节）和初始化向量（IV）。如果使用“标准”以外的 IV（即已指定），则必须匹配它。

由于这是 SAML，因此请重点解密 SAML，以便您可以应用断言。您可以使用自定义代码来执行此操作，但您的搜索应重点关注 SAML。