.net - .Net および Ruby on Rails の暗号化アルゴリズム

Question

.Net MVC アプリから RubyOnRails アプリにセッション トークンを送信します。トークンを対称的に暗号化したいと思います。

2 つの異なる言語/フレームワーク間で機能する信頼できるアルゴリズムはありますか?

私の最初の考えは、AES を使用することでした。

Answer 1

AES は、.NET と Ruby on Rails の両方でサポートされています ( RoR の警告については、この関連する質問を参照してください)。

AES は強力な対称暗号としても評価されているため、選択するのは悪くありません。もちろん、両方のフレームワークが正確な操作モードと必要なパディングをサポートしていることを確認する必要があります。これは、セキュリティの目標によって異なります。