AES 暗号化を扱うのはこれが初めてで、やや混乱しています。いくつかの機密データを暗号化しています (名前、住所、ID 番号などだけのパスワードはありません)。AES をアプリケーションに実装する方法の良い例を見つけました。キーを作成するために、パスワード、ソルト、ハッシュ アルゴリズム、およびパスワードの反復を提供することを理解しています。これにより、暗号文が作成されます。私が持っているいくつかの質問は、なぜ KeySize が 8 で割られるのですか? 他の人にこれを解読してもらいたい場合、何を渡す必要がありますか? 新しいものを暗号化するたびに、パスワード、salt、および IV を異なるものにする必要があります。その場合、この情報を使用したい他の人が常にそれを認識していることを確認するにはどうすればよいですか?
public static string Encrypt(string PlainText, string Password, string Salt, string HashAlgorithm, int PasswordIterations, string InitialVector, int KeySize)
{
try
{
byte[] InitialVectorBytes = Encoding.ASCII.GetBytes(InitialVector);
byte[] SaltValueBytes = Encoding.ASCII.GetBytes(Salt);
byte[] PlainTextBytes = Encoding.UTF8.GetBytes(PlainText);
PasswordDeriveBytes DerivedPassword = new PasswordDeriveBytes(Password, SaltValueBytes, HashAlgorithm, PasswordIterations);
byte[] KeyBytes = DerivedPassword.GetBytes(KeySize / 8);
RijndaelManaged SymmetricKey = new RijndaelManaged();
SymmetricKey.Mode = CipherMode.CBC;
ICryptoTransform Encryptor = SymmetricKey.CreateEncryptor(KeyBytes, InitialVectorBytes);
MemoryStream MemStream = new MemoryStream();
CryptoStream cryptoStream = new CryptoStream(MemStream, Encryptor, CryptoStreamMode.Write);
cryptoStream.Write(PlainTextBytes, 0, PlainTextBytes.Length);
cryptoStream.FlushFinalBlock();
byte[] CipherTextBytes = MemStream.ToArray();
MemStream.Close();
cryptoStream.Close();
MemStream.Dispose();
cryptoStream.Dispose();
Encryptor.Dispose();
return Convert.ToBase64String(CipherTextBytes);
}
catch (Exception ex)
{
throw ex;
}
}