AES 暗号化/復号化に問題があります。コメントされたコードは機能しましたが、「パディングが無効であり、削除できません」というエラーが発生することがあったため、ここで説明されているように変更しました。
しかし、試してみると、復号化中に以下のコードで空の文字列が返されます。どこを間違えているのかわからない。2 つの静的関数 bytesToString と stringToBytes は暗号化とは関係なく、別の場所で使用しています。キーの長さとブロック サイズは OKAY です。デバッガーでこれを見つけました：
「'csEncrypt.Length' はタイプ 'System.NotSupportedException' の例外をスローしました」
私は 3.5 .NET Visual STudio 2008 で作業しています
ブロックを暗号化したままにしておくとわかるように、デバッガーの prtscr は 0 バイトの長さであり、cryptostream にはいくつかの例外があります。
修正方法は？手がかりを教えてください。
static class Aes
{
public static string bytesToHexString(byte[] key)
{
return BitConverter.ToString(key).Replace("-", String.Empty);
}
public static byte[] stringToBytes(string key)
{
return Enumerable.Range(0, key.Length)
.Where(x => x % 2 == 0)
.Select(x => Convert.ToByte(key.Substring(x, 2), 16))
.ToArray();
}
public static void generateKeyAndIv(out byte[] key, out byte[] IV)
{
using (AesCryptoServiceProvider aesAlg = new AesCryptoServiceProvider())
{
aesAlg.BlockSize = 128;
aesAlg.KeySize = 256;
aesAlg.Padding = PaddingMode.None;
//aesAlg.Mode = CipherMode.CBC;
aesAlg.GenerateKey();
aesAlg.GenerateIV();
key = aesAlg.Key;
IV = aesAlg.IV;
}
}
public static string EncryptStringToString(string plainText, byte[] Key, byte[] IV)
{
byte[] bytes =EncryptStringToBytes_Aes(plainText, Key, IV);
return Convert.ToBase64String(bytes);
//return Encoding.UTF8.GetString(bytes, 0, bytes.Length);
}
public static string DecryptStringToString(string cipherText, byte[] Key, byte[] IV)
{
//byte[] bytes = Encoding.UTF8.GetBytes(cipherText);
byte[] bytes = Convert.FromBase64String(cipherText);
return DecryptStringFromBytes_Aes(bytes, Key, IV);
}
public static byte[] EncryptStringToBytes_Aes(string plainText, byte[] Key, byte[] IV)
{
// Check arguments.
if (plainText == null || plainText.Length <= 0)
throw new ArgumentNullException("plainText");
if (Key == null || Key.Length <= 0)
throw new ArgumentNullException("Key");
if (IV == null || IV.Length <= 0)
throw new ArgumentNullException("Key");
/*byte[] encrypted;
// Create an AesCryptoServiceProvider object
// with the specified key and IV.
using (AesCryptoServiceProvider aesAlg = new AesCryptoServiceProvider())
{
aesAlg.BlockSize = 128;
aesAlg.KeySize = 256;
aesAlg.Padding = PaddingMode.PKCS7;
aesAlg.Mode = CipherMode.CBC;
aesAlg.Key = Key;
aesAlg.IV = IV;
// Create a decrytor to perform the stream transform.
ICryptoTransform encryptor = aesAlg.CreateEncryptor(aesAlg.Key, aesAlg.IV);
// Create the streams used for encryption.
using (MemoryStream msEncrypt = new MemoryStream())
{
using (CryptoStream csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write))
{
using (StreamWriter swEncrypt = new StreamWriter(csEncrypt))
{
//Write all data to the stream.
swEncrypt.Write(plainText);
}
}
encrypted = msEncrypt.ToArray();
}
}*/
byte[] encrypted;
// Create an AesManaged object
// with the specified key and IV.
using (AesManaged aesAlg = new AesManaged())
{
// Create a decrytor to perform the stream transform.
aesAlg.Padding = PaddingMode.None;
aesAlg.BlockSize = 128;
aesAlg.KeySize = 256;
ICryptoTransform encryptor = aesAlg.CreateEncryptor(aesAlg.Key, aesAlg.IV);
// Create the streams used for encryption.
using (var msEncrypt = new MemoryStream())
using (var csEncrypt = new CryptoStream(msEncrypt, encryptor, CryptoStreamMode.Write))
using (var swEncrypt = new StreamWriter(csEncrypt))
{
swEncrypt.Write(plainText);
csEncrypt.FlushFinalBlock();
encrypted = msEncrypt.ToArray();
}
}
//return encrypted;
// Return the encrypted bytes from the memory stream.
return encrypted;
}
public static string DecryptStringFromBytes_Aes(byte[] cipherText, byte[] Key, byte[] IV)
{
// Check arguments.
if (cipherText == null || cipherText.Length <= 0)
throw new ArgumentNullException("cipherText");
if (Key == null || Key.Length <= 0)
throw new ArgumentNullException("Key");
if (IV == null || IV.Length <= 0)
throw new ArgumentNullException("IV");
// Declare the string used to hold
// the decrypted text.
string plaintext = null;
// Create an AesCryptoServiceProvider object
// with the specified key and IV.
using (AesCryptoServiceProvider aesAlg = new AesCryptoServiceProvider())
{
aesAlg.BlockSize = 128;
aesAlg.KeySize = 256;
aesAlg.Padding = PaddingMode.PKCS7;
aesAlg.Mode = CipherMode.CBC;
aesAlg.Key = Key;
aesAlg.IV = IV;
// Create a decrytor to perform the stream transform.
ICryptoTransform decryptor = aesAlg.CreateDecryptor(aesAlg.Key, aesAlg.IV);
// Create the streams used for decryption.
using (MemoryStream msDecrypt = new MemoryStream(cipherText))
{
using (CryptoStream csDecrypt = new CryptoStream(msDecrypt, decryptor, CryptoStreamMode.Read))
{
using (StreamReader srDecrypt = new StreamReader(csDecrypt))
{
// Read the decrypted bytes from the decrypting stream
// and place them in a string.
plaintext = srDecrypt.ReadToEnd();
}
}
}
}
return plaintext;
}
}
OK、全体の状況をもう少し説明します。私は自分の安全な電子メールを書きました。2倍の暗号化があります。サーバーとクライアント間の通信は、RSA および AES によって暗号化されます。また、ユーザーが作成したメッセージは RSA + AES によって暗号化されます。
送信メッセージは次のようになります。
- クライアントがサーバーに接続します。
- それらは安全な接続を確立します（サーバーは公開鍵を送信し、クライアントはAESキーを生成し、サーバーの公開鍵を介して暗号化してサーバーに送信します。その後、サーバーとクライアントはAESキーを使用して通信します）。
- クライアントは XML でメッセージを作成します。メッセージには、base64 に読み取られた後、AES で暗号化されるファイルを含めることができます。
- メッセージは db に書き込まれます。
メッセージの受信は次のようになります。
- サーバーへの接続。
- 安全な接続を確立します。
- サーバーからメッセージを取得します。
- RSA 秘密鍵を使用して AES キーを復号化します。
- 復号化された AES キーを使用してメッセージを復号化します。
- ファイルがある場合は、AES を使用してそれらを復号化し、バイトに base64_decode して保存します。
問題は、大きなデータの暗号化にあります。200 ～ 300 kB でさえ問題になる場合があります。
私が発見したもう 1 つの興味深い点は、デバッガーを介してコードを実行すると機能するが、デバッガーなしでコードを実行すると機能することです。うまくいきません。
解決
問題の解決策を見つけました。異なるキー/ivs を使用して、AES 暗号化/復号化を非常に高速に 2 回使用したため、ガベージ コレクターはこれらのオブジェクトを消去しませんでした。解決策は追加されていました
GC.Collect();
GC.WaitForPendingFinalizers();
DecryptStringFromBytes_Aes と EncryptStringToBytes_Aes で値を返す直前
私と同じように悩んでいる方の参考になれば幸いです。