14

PBKDF2 キーの派生を行う方法を見つけるために、C# Bouncy Castle API をいじっています。

私は今本当に無知です。

Pkcs5S2ParametersGenerator.cs および PBKDF2Params.cs ファイルを読んでみましたが、その方法がわかりません。

私がこれまでに行った調査によると、PBKDF2 には、パスワードである文字列 (または char[])、ソルト、および反復カウントが必要です。

これまでのところ、最も有望で最も明白なものは、PBKDF2Params と Pkcs5S2ParametersGenerator です。

これらのどれも、文字列または char[] を受け入れていないようです。

誰かが C# でこれを行ったことがありますか、またはこれについて何か手掛かりがありますか? それとも、Java で BouncyCastle を実装したことがあり、助けてくれる人はいますか?

事前にたくさんありがとう:)

更新: Bouncy Castle でこれを行う方法を見つけました。答えは以下をご覧ください:)

4

2 に答える 2

14

何時間もコードを調べた結果、これを行う最も簡単な方法は、Pkcs5S2ParametersGenerator.cs のコードの一部を取り出して、もちろん他の BouncyCastle API を使用する独自のクラスを作成することであることがわかりました。これは、Dot Net Compact Framework (Windows Mobile) と完全に連携します。これは、Dot Net Compact Framework 2.0/3.5 には存在しない Rfc2898DeriveBytes クラスに相当します。まあ、正確に同等ではないかもしれませんが、仕事はします:)

これは PKCS5/PKCS#5 です

使用される PRF (Pseudo Random Function) は HMAC-SHA1 になります。

まず、最初に。Bouncy Castle のコンパイル済みアセンブリをhttp://www.bouncycastle.org/csharp/BouncyCastle.Crypto.dllからダウンロードし、参照としてプロジェクトに追加します。

その後、以下のコードで新しいクラス ファイルを作成します。

using System;
using Org.BouncyCastle.Crypto;
using Org.BouncyCastle.Crypto.Parameters;
using Org.BouncyCastle.Crypto.Digests;
using Org.BouncyCastle.Crypto.Macs;
using Org.BouncyCastle.Math;
using Org.BouncyCastle.Security;

namespace PBKDF2_PKCS5
{
    class PBKDF2
    {

        private readonly IMac hMac = new HMac(new Sha1Digest());

        private void F(
            byte[] P,
            byte[] S,
            int c,
            byte[] iBuf,
            byte[] outBytes,
            int outOff)
        {
            byte[] state = new byte[hMac.GetMacSize()];
            ICipherParameters param = new KeyParameter(P);

            hMac.Init(param);

            if (S != null)
            {
                hMac.BlockUpdate(S, 0, S.Length);
            }

            hMac.BlockUpdate(iBuf, 0, iBuf.Length);

            hMac.DoFinal(state, 0);

            Array.Copy(state, 0, outBytes, outOff, state.Length);

            for (int count = 1; count != c; count++)
            {
                hMac.Init(param);
                hMac.BlockUpdate(state, 0, state.Length);
                hMac.DoFinal(state, 0);

                for (int j = 0; j != state.Length; j++)
                {
                    outBytes[outOff + j] ^= state[j];
                }
            }
        }

        private void IntToOctet(
            byte[] Buffer,
            int i)
        {
            Buffer[0] = (byte)((uint)i >> 24);
            Buffer[1] = (byte)((uint)i >> 16);
            Buffer[2] = (byte)((uint)i >> 8);
            Buffer[3] = (byte)i;
        }

        // Use this function to retrieve a derived key.
        // dkLen is in octets, how much bytes you want when the function to return.
        // mPassword is the password converted to bytes.
        // mSalt is the salt converted to bytes
        // mIterationCount is the how much iterations you want to perform. 
        

        public byte[] GenerateDerivedKey(
            int dkLen,
            byte[] mPassword,
            byte[] mSalt,
            int mIterationCount
            )
        {
            int hLen = hMac.GetMacSize();
            int l = (dkLen + hLen - 1) / hLen;
            byte[] iBuf = new byte[4];
            byte[] outBytes = new byte[l * hLen];

            for (int i = 1; i <= l; i++)
            {
                IntToOctet(iBuf, i);

                F(mPassword, mSalt, mIterationCount, iBuf, outBytes, (i - 1) * hLen);
            }

        //By this time outBytes will contain the derived key + more bytes.
       // According to the PKCS #5 v2.0: Password-Based Cryptography Standard (www.truecrypt.org/docs/pkcs5v2-0.pdf) 
       // we have to "extract the first dkLen octets to produce a derived key".

       //I am creating a byte array with the size of dkLen and then using
       //Buffer.BlockCopy to copy ONLY the dkLen amount of bytes to it
       // And finally returning it :D

        byte[] output = new byte[dkLen];

        Buffer.BlockCopy(outBytes, 0, output, 0, dkLen);

        return output;
        }


    }
}

では、この機能を使用するにはどうすればよいでしょうか。単純！:) これは、パスワードとソルトがユーザーによって提供される非常に単純な例です。

private void cmdDeriveKey_Click(object sender, EventArgs e)
        {
            byte[] salt = ASCIIEncoding.UTF8.GetBytes(txtSalt.Text);

            PBKDF2 passwordDerive = new PBKDF2();
            

      // I want the key to be used for AES-128, thus I want the derived key to be
      // 128 bits. Thus I will be using 128/8 = 16 for dkLen (Derived Key Length) . 
      //Similarly if you wanted a 256 bit key, dkLen would be 256/8 = 32. 

            byte[] result = passwordDerive.GenerateDerivedKey(16, ASCIIEncoding.UTF8.GetBytes(txtPassword.Text), salt, 1000);

           //result would now contain the derived key. Use it for whatever cryptographic purpose now :)
           //The following code is ONLY to show the derived key in a Textbox.

            string x = "";

            for (int i = 0; i < result.Length; i++)
            {
                x += result[i].ToString("X");
            }

            txtResult.Text = x;

        }

これが正しいかどうかを確認する方法は？PBKDF2 http://anandam.name/pbkdf2/のオンライン JavaScript 実装があります。

一貫した結果が得られました:)誰かが間違った結果を得ている場合は報告してください:)

これが誰かを助けることを願っています:)

更新: ここで提供されているテスト ベクトルで動作することが確認されました

https://datatracker.ietf.org/doc/html/draft-josefsson-pbkdf2-test-vectors-00

更新: あるいは、salt には a を使用できますRNGCryptoServiceProvider。System.Security.Cryptography名前空間を必ず参照してください。

RNGCryptoServiceProvider rng = new RNGCryptoServiceProvider();        
            
byte[] salt = new byte[16];

rng.GetBytes(salt);
于 2010-07-09T13:33:59.287 に答える