加密
加密是使用斯坦福 Javascript 加密库(SJCL) 完成的。下面是一个完整的加密示例，分为两部分。第一个是关于使用PBKDF2的基于密码的密钥派生。在第二部分中，实际加密发生在派生密钥和初始化向量(IV) 中。请注意，盐和 IV 是硬编码的，因此更容易提供 C# 解密解决方案。
// Key derivation…
var password = "password";
var salt = sjcl.codec.hex.toBits(
"5f9bcef98873d06a" // Random generated with sjcl.random.randomWords(2, 0);
); // Hex encoded with sjcl.codec.hex.toBits(randomSalt);
var iterations = 1000;
var keySize = 128;
var encryptionKey = sjcl.misc.pbkdf2(password, salt, iterations, keySize);
// Encryption…
var blockCipher = new sjcl.cipher.aes(encryptionKey);
var plainText = sjcl.codec.utf8String.toBits("secret");
var iv = sjcl.codec.hex.toBits("8291ff107e798a29");
var adata = ""; // What is adata?
var tag = 64; // What is tag? I think it is authentication strength.
var cipherText = sjcl.mode.ccm.encrypt(blockCipher, plainText, iv, adata, tag);
变量的值encryptionKey：
- SJCL 位数组：
[ -74545279, -553931361, -1590906567, 1562838103 ] - 十六进制编码：
fb8e8781defbad9fa12cb1395d270457 - Base64编码：
+46Hgd77rZ+hLLE5XScEVw==
变量的值iv：
- SJCL 位数组：
[ -2104361200, 2121894441 ] - 十六进制编码：
8291ff107e798a29 - Base64 编码：
gpH/EH55iik=
变量的值cipherText：
- SJCL 位数组：
[ 1789401157, -1485204800, -440319203, 17593459146752 ] - 十六进制编码：
6aa81845a77992c0e5c1431d4be2 - Base64 编码：
aqgYRad5ksDlwUMdS+I=
问题
问题是：
如何使用Bouncy Castle解密密文？
在下面的 jbtule 帮助下的工作解密示例
using Org.BouncyCastle.Crypto.Engines;
using Org.BouncyCastle.Crypto.Modes;
using Org.BouncyCastle.Crypto.Parameters;
namespace SjclHelpers {
public static class Encryption {
/// <summary>Decrypts the cipher text.</summary>
/// <param name="cipherText">The cipher text.</pararesm>
/// <param name="key">The encryption key.</param>
/// <param name="initializationVector">The IV.</param>
/// <returns>The decrypted text.</returns>
public static byte[] Decrypt(this byte[] cipherText,
byte[] key, byte[] initializationVector) {
var keyParameter = new KeyParameter(key);
const int macSize = 64;
var nonce = initializationVector;
var associatedText = new byte [] {};
var ccmParameters = new CcmParameters(
keyParameter,
macSize,
nonce,
associatedText);
var ccmMode = new CcmBlockCipher(new AesFastEngine());
var forEncryption = false;
ccmMode.Init(forEncryption, ccmParameters);
var plainBytes =
new byte[ccmMode.GetOutputSize(cipherText.Length)];
var res = ccmMode.ProcessBytes(
cipherText, 0, cipherText.Length, plainBytes, 0);
ccmMode.DoFinal(plainBytes, res);
return plainBytes;
}}}
我得到一个System.ArgumentException. 我认为这是在抱怨其中一个字节数组太短。
Boncy Castle 可在以下位置的 NuGet 站点获得：http: //nuget.org/packages/BouncyCastle。
关于
AES/CCM 解密解决方案将成为CodePlex的SjclHelpers项目的一部分，并将作为 NuGet 包发布。