1

在我需要使用不同密钥解密文本的情况下，我还需要在后面的代码中生成有效密钥。

我正在使用这条线来生成一个密钥。

var key = Encoding.UTF8.GetString(TripleDES.Create().Key);

但不能在此方法中使用该密钥。它说“指定的密钥不是该算法的有效大小”

我该如何解决这种情况？

public class CryptoHelper
{
    public string Encrypt(string toEncrypt, string key)
    {
        var toEncryptArray = Encoding.UTF8.GetBytes(toEncrypt);
        var keyArray = Encoding.UTF8.GetBytes(key);

        var tdes = new TripleDESCryptoServiceProvider { Key = keyArray, Mode = CipherMode.ECB, Padding = PaddingMode.PKCS7 };

        var cTransform = tdes.CreateEncryptor();
        var resultArray = cTransform.TransformFinalBlock(toEncryptArray, 0, toEncryptArray.Length);
        tdes.Clear();

        return Convert.ToBase64String(resultArray, 0, resultArray.Length);
    }

    public string Decrypt(string cipherString, string key)
    {
        var toEncryptArray = Convert.FromBase64String(cipherString.Replace(' ', '+'));
        var keyArray = Encoding.UTF8.GetBytes(key);
        var tdes = new TripleDESCryptoServiceProvider { Key = keyArray, Mode = CipherMode.ECB, Padding = PaddingMode.PKCS7 };

        var cTransform = tdes.CreateDecryptor();
        var resultArray = cTransform.TransformFinalBlock(toEncryptArray, 0, toEncryptArray.Length);
        tdes.Clear();

        return Encoding.UTF8.GetString(resultArray);
    }
}
4

1 回答 1

5

如果你写一个小测试，你的问题就很明显了，

var failures = ParallelEnumerable.Range(0, 10000).Count(i =>
    {
        var keyBefore = TripleDES.Create().Key;
        var keyAfter = Encoding.UTF8.GetBytes(Encoding.UTF8.GetString(keyBefore));
        return !keyBefore.SequenceEqual(keyAfter);
    });

在我的测试中，每次尝试的往返都失败了。这证实了达米安的评论。

无法保证为密钥生成的字节可以安全地往返转换为字符串，就像它们是有效的 UTF-8 序列一样。

（keyAfter几乎）总是有些扩展，有时长度加倍。事实上，我无法侥幸使用可往返的键，这可能与避免使用弱键有关。

但是，如果我尝试

var failures = ParallelEnumerable.Range(0, 10000).Count(i =>
    {
        var keyBefore = TripleDES.Create().Key;
        var keyAfter = Convert.FromBase64String(Convert.ToBase64String(keyBefore));
        return !keyBefore.SequenceEqual(keyAfter);
    });

failures0正如预期的那样，总是等于。所以，有一个简单的解决方案。

于 2013-07-09T09:43:07.760 回答