探讨NET Core数据进行3DES加密或解密弱密钥问题

【导读】之前写过一篇《探讨.NET Core数据进行3DES加密和解密问题》，最近看到有人提出弱密钥问题，换个强密钥不就完了吗，猜测可能是与第三方对接导致很无奈不能更换密钥，所以产生本文解决.NET Core中3DES弱密钥问题，写下本文，希望对碰到此问题的童鞋有所帮助。

3DES加密或解密弱密钥

在基于.NET Framework中，我们可以使用反射获取到TripleDESCryptoServiceProvider的“_NewEncryptor”私有方法，从而规避判断弱秘钥问题，但在.NET Core中没有这个方法，我们首先来看看问题的产生，如下为.NET Core中加密和解密的方法实现

public static string DesEncrypt(string input, string key)
{byte[] inputArray = Encoding.UTF8.GetBytes(input);var tripleDES = TripleDES.Create();var byteKey = Encoding.UTF8.GetBytes(key);byte[] allKey = new byte[24];Buffer.BlockCopy(byteKey, 0, allKey, 0, 16);Buffer.BlockCopy(byteKey, 0, allKey, 16, 8);tripleDES.Key = allKey;tripleDES.Mode = CipherMode.ECB;tripleDES.Padding = PaddingMode.PKCS7;ICryptoTransform cTransform = tripleDES.CreateEncryptor();byte[] resultArray = cTransform.TransformFinalBlock(inputArray, 0, inputArray.Length);return Convert.ToBase64String(resultArray, 0, resultArray.Length);
}public static string DesDecrypt(string input, string key)
{byte[] inputArray = Convert.FromBase64String(input);var tripleDES = TripleDES.Create();var byteKey = Encoding.UTF8.GetBytes(key);byte[] allKey = new byte[24];Buffer.BlockCopy(byteKey, 0, allKey, 0, 16);Buffer.BlockCopy(byteKey, 0, allKey, 16, 8);tripleDES.Key = byteKey;tripleDES.Mode = CipherMode.ECB;tripleDES.Padding = PaddingMode.PKCS7;ICryptoTransform cTransform = tripleDES.CreateDecryptor();byte[] resultArray = cTransform.TransformFinalBlock(inputArray, 0, inputArray.Length);return Encoding.UTF8.GetString(resultArray);
}

接下来我们调用上述加密方法对数据进行加密，当然这里的密钥很简单为16位1，NET Framework中对弱密钥的具体判断逻辑这里不做深入分析，如下：

var desEncryptData = DesEncrypt("Jeffcky", "1111111111111111");

为解决这个问题我们下载BouncyCastle.NetCore包，此包有针对基本所有加密算法实现，你会发现通过该包实现和Java中加密算法实现非常相似，若与第三方Java对接，对方所传数据可能利用.NET Core无法解密或通过加密导致对方无法解密，因为无论是C#还是Java对于算法的实现还是有所差异，利用此包可以进行互操作。

在C#中3DES名称定义为TripleDES，而在Java中名称则是DESede，同时C#中的填充模式PKCS7对应Java中的PKCS5Padding，接下来你将看到如下C#代码几乎就是从Java中翻译过来，如下：

static IBufferedCipher CreateCipher(bool forEncryption, string key,string cipMode = "DESede/ECB/PKCS5Padding")
{var algorithmName = cipMode;if (cipMode.IndexOf('/') >= 0){algorithmName = cipMode.Substring(0, cipMode.IndexOf('/'));}var cipher = CipherUtilities.GetCipher(cipMode);var keyBytes = Encoding.UTF8.GetBytes(key);var keyParameter = ParameterUtilities.CreateKeyParameter(algorithmName, keyBytes);cipher.Init(forEncryption, keyParameter);return cipher;
}

如上主要是创建加密算法接口（默认为3DES），若forEncryption为true表示加密，否则解密，具体细节这里就不再详细解释，有兴趣的童鞋可自行研究。接下来我们实现加密和解密方法：

static string EncryptData(string input, string key)
{var inCipher = CreateCipher(true, key);var inputArray = Encoding.UTF8.GetBytes(input);byte[] cipherData = inCipher.DoFinal(inputArray);return Convert.ToBase64String(cipherData);
}static string DecryptData(string input, string key)
{var inputArrary = Convert.FromBase64String(input);var outCipher = CreateCipher(false, key);var encryptedDataStream = new MemoryStream(inputArrary, false);var dataStream = new MemoryStream();var outCipherStream = new CipherStream(dataStream, null, outCipher);int ch;while ((ch = encryptedDataStream.ReadByte()) >= 0){outCipherStream.WriteByte((byte)ch);}outCipherStream.Close();encryptedDataStream.Close();var dataBytes = dataStream.ToArray();return Encoding.UTF8.GetString(dataBytes);
}

虽然密钥是16位，但在内置具体实现时也会如.NET Core中一样填充到24位，接下来我们再来调用上述加密和解密方法，看看数据加密和解密是否正确

var data = EncryptData("Jeffcky", "1111111111111111");var decryptData = DecryptData(data, "1111111111111111");


那么问题来了，为何在C#中会抛出弱密钥异常，但是在这个包中却没能抛出异常呢？内置是基于Schneier pp281的弱和半弱键表进行查找可能与C#实现逻辑有所不同（个人猜测），如下：

public const int DesKeyLength = 8;private const int N_DES_WEAK_KEYS = 16;//基于Schneier pp281的弱和半弱键表
private static readonly byte[] DES_weak_keys =
{/* 弱键 */(byte)0x01,(byte)0x01,(byte)0x01,(byte)0x01, (byte)0x01,(byte)0x01,(byte)0x01,(byte)0x01,(byte)0x1f,(byte)0x1f,(byte)0x1f,(byte)0x1f, (byte)0x0e,(byte)0x0e,(byte)0x0e,(byte)0x0e,(byte)0xe0,(byte)0xe0,(byte)0xe0,(byte)0xe0, (byte)0xf1,(byte)0xf1,(byte)0xf1,(byte)0xf1,(byte)0xfe,(byte)0xfe,(byte)0xfe,(byte)0xfe, (byte)0xfe,(byte)0xfe,(byte)0xfe,(byte)0xfe,/* 半弱键 */(byte)0x01,(byte)0xfe,(byte)0x01,(byte)0xfe, (byte)0x01,(byte)0xfe,(byte)0x01,(byte)0xfe,(byte)0x1f,(byte)0xe0,(byte)0x1f,(byte)0xe0, (byte)0x0e,(byte)0xf1,(byte)0x0e,(byte)0xf1,(byte)0x01,(byte)0xe0,(byte)0x01,(byte)0xe0, (byte)0x01,(byte)0xf1,(byte)0x01,(byte)0xf1,(byte)0x1f,(byte)0xfe,(byte)0x1f,(byte)0xfe, (byte)0x0e,(byte)0xfe,(byte)0x0e,(byte)0xfe,(byte)0x01,(byte)0x1f,(byte)0x01,(byte)0x1f, (byte)0x01,(byte)0x0e,(byte)0x01,(byte)0x0e,(byte)0xe0,(byte)0xfe,(byte)0xe0,(byte)0xfe, (byte)0xf1,(byte)0xfe,(byte)0xf1,(byte)0xfe,(byte)0xfe,(byte)0x01,(byte)0xfe,(byte)0x01, (byte)0xfe,(byte)0x01,(byte)0xfe,(byte)0x01,(byte)0xe0,(byte)0x1f,(byte)0xe0,(byte)0x1f, (byte)0xf1,(byte)0x0e,(byte)0xf1,(byte)0x0e,(byte)0xe0,(byte)0x01,(byte)0xe0,(byte)0x01, (byte)0xf1,(byte)0x01,(byte)0xf1,(byte)0x01,(byte)0xfe,(byte)0x1f,(byte)0xfe,(byte)0x1f, (byte)0xfe,(byte)0x0e,(byte)0xfe,(byte)0x0e,(byte)0x1f,(byte)0x01,(byte)0x1f,(byte)0x01, (byte)0x0e,(byte)0x01,(byte)0x0e,(byte)0x01,(byte)0xfe,(byte)0xe0,(byte)0xfe,(byte)0xe0, (byte)0xfe,(byte)0xf1,(byte)0xfe,(byte)0xf1
};public static bool IsWeakKey(byte[]    key, int offset)
{if (key.Length - offset < DesKeyLength)throw new ArgumentException("key material too short.");//nextkey:for (int i = 0; i < N_DES_WEAK_KEYS; i++){bool unmatch = false;for (int j = 0; j < DesKeyLength; j++){if (key[j + offset] != DES_weak_keys[i * DesKeyLength + j]){//continue nextkey;unmatch = true;break;}}if (!unmatch){return true;}}return false;
}

如果第三方为Java，当利用.NET Core实在走投无路无法进行解密时，那就使用上述提供的解密方法进行解密，理论上都可以解密，不能解密的情况大多出现于对C#和Java实现原理不了解导致，如下：

本文重点在于解决.NET Core中3DES弱密钥问题，同时和第三方对接时实在懒得去理解各语言实现加密算法原理，可尝试采用上述包来进行互操作，看到有几位童鞋在文章下提出这个问题而苦于没找到解决方案，这里提供一种可选择的方案，都已封装好，拿去用吧。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/308970.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

C++实现表达式树

C++实现表达式树

代码如下: #include <iostream> #include <string> #include <stack> #include <queue> using namespace std;class Tree { private:class Node{public:char val;Node * left;Node *right;Node(char val):val(val),left(nullptr),right(nullptr){}Nod…
阅读更多...
redis大幅性能提升之使用管道（PipeLine）和批量（Batch）操作

redis大幅性能提升之使用管道（PipeLine）和批量（Batch）操作

前段时间在做用户画像的时候&#xff0c;遇到了这样的一个问题&#xff0c;记录某一个商品的用户购买群&#xff0c;刚好这种需求就可以用到Redis中的Set&#xff0c;key作为productID&#xff0c;value就是具体的customerid集合&#xff0c;后续的话&#xff0c;我就可以通过p…
阅读更多...
IDEA如何在包下建立子包

IDEA如何在包下建立子包

idea如何在包下建立子包 第一次在包下建立子包时候出现了问题 在java > springmvc包下再new上一个package controller的时候就会出现这个样子 如何解决 在IDEA2019 中的Show Options Menu下有一个Compacket Middle Packages将它关闭即可 解决成功
阅读更多...
.NET Core微服务开发选项

.NET Core微服务开发选项

微服务开发的关注点有哪些&#xff1f;微服务构最终的目标是实现业务的价值&#xff0c;交付&#xff0c;为了让开发人员更加关注业务开发和交付&#xff0c;微服务需要一些比较底层的基础设置&#xff0c;我们也称为微服务公共关注点。配置管理&#xff1a;对微服务可变参数进…
阅读更多...
javax.servlet.ServletException: 实例化Servlet类[com.wk.web.RegisterServlet]异常

javax.servlet.ServletException: 实例化Servlet类[com.wk.web.RegisterServlet]异常

问题如下&#xff1a; Http:500 解决方法&#xff1a;
阅读更多...
gRPC真要取代WebApi了，你还学得过来吗？

gRPC真要取代WebApi了，你还学得过来吗？

今年1月份微软曾宣布要实验性的对.NET支持 gRPC-Web&#xff0c;然后在6月份已经正式发布了。这些天尝试了下&#xff0c;真的很强大&#xff0c;不负责任的预言下&#xff0c;RESTful的时代即将过去&#xff0c;而gRPC要成为革命者&#xff01;先别急眼&#xff0c;下面我来详…
阅读更多...
Spring5 jar包下载

Spring5 jar包下载

下载地址 https://repo.spring.io/simple/libs-release-local/org/springframework/spring/ Spring5最新版本的下载 选择最新版本5.2.3 下载前两项&#xff0c;解压放入文件夹中 项目中导包 ps&#xff1a;我使用的开发工具是idea 第一步&#xff1a;在file中选择project st…
阅读更多...
优化 Azure 成本，实现财务目标

优化 Azure 成本，实现财务目标

点击上方蓝字关注“汪宇杰博客”原文&#xff1a;Omar Khan General Manager, Microsoft Azure翻译&#xff1a;汪宇杰导语我们的许多客户都面临着如何满足关键 IT 项目的资金需求的困难决策。我们在此共同帮助您实现财务目标。确保 Azure 工作负载的成本得到优化有助于释放资金…
阅读更多...
采用config方式灵活配置我们的Quarz.net中的Job,Trigger

采用config方式灵活配置我们的Quarz.net中的Job,Trigger

经常在项目中遇到定时任务的时候&#xff0c;通常第一个想到的是Timer定时器&#xff0c;但是这玩意功能太弱鸡&#xff0c;实际上通常采用的是专业化的第三方调度框架&#xff0c;比如说Quartz&#xff0c;它具有功能强大和应用的灵活性&#xff0c;我想使用过的人都非常了解&…
阅读更多...
对于任给的一张无向带权连通图，求出其最小生成树(C++)

对于任给的一张无向带权连通图，求出其最小生成树(C++)

对于任给的一张无向带权连通图&#xff0c;求出其最小生成树。 题目要求: (1)编程创建一幅图 (2)输出创建的图 (3)编写Prim算法代码&#xff0c;实现图的最小生成树求解&#xff0c;且输出最小生成树 (4)编写Kruskal算法代码&#xff0c;实现图的最小生成树求解&#xff0c;且…
阅读更多...
使用.Net Core实现的一个图形验证码

使用.Net Core实现的一个图形验证码

SimpleCaptcha是一个使用简单&#xff0c;基于.Net Standard 2.0的图形验证码模块。它的灵感来源于Edi.Wang的这篇文章https://edi.wang/post/2018/10/13/generate-captcha-code-aspnet-core&#xff0c;我将其中生成验证码的代码抽取出来进行封装得到了这个模块。下面介绍一下…
阅读更多...
Maven编译项目时报错：不再支持源选项 5。请使用 6 或更高版本。 不再支持目标选项 1.5。请使用 1.6 或更高版本。

Maven编译项目时报错：不再支持源选项 5。请使用 6 或更高版本。 不再支持目标选项 1.5。请使用 1.6 或更高版本。

在使用Maven编译项目时报错&#xff1a; 不再支持源选项 5。请使用 6 或更高版本。 不再支持目标选项 1.5。请使用 1.6 或更高版本。 在项目pom.xml文件中增加maven编译的jdk版本设置&#xff0c;maven.compiler.source和maven.compiler.target&#xff1a; <properties&…
阅读更多...
ABP框架 v3.0 已发布!

ABP框架 v3.0 已发布!

我们很高兴地宣布,ABP框架和ABP商业版3.0版已经发布.与常规的2周发布一个版本不同的是, 这个版本用了4周的时间.关闭了119个issue,合并了89个pull request 和主框架仓库中的798次提交.由于这是一个主要版本,它也包括了一些重大更改.不要害怕,这些变化都容易对应,并且下面会详细…
阅读更多...
C++实现dijkstra单源最短路径

C++实现dijkstra单源最短路径

代码如下: #include <iostream> using namespace std; const int N 30; typedef char ElemType; const double noEdge 99999;class Graph { private:double G[N][N];int vertexN, edgeN;double dist[N];bool vis[N];int path[N];int sv;ElemType data[N];int findMinD…
阅读更多...
WPF 框架全构建环境虚拟机硬盘分享

WPF 框架全构建环境虚拟机硬盘分享

现在 WPF 完全开源了&#xff0c;咱可以构建自己私有的版本。我分享一个虚拟机硬盘给你&#xff0c;只要你下载下来&#xff0c;通过 VMWare 导入&#xff0c;即可无需任何配置&#xff0c;拿到一个能构建 WPF 官方源代码的全构建环境。可以用来只做你的定制版的 WPF 框架现在 …
阅读更多...
基于.NetCore3.1搭建项目系列 —— 使用Swagger做Api文档 (下篇)

基于.NetCore3.1搭建项目系列 —— 使用Swagger做Api文档 (下篇)

前言回顾上一篇文章《使用Swagger做Api文档 》&#xff0c;文中介绍了在.net core 3.1中&#xff0c;利用Swagger轻量级框架&#xff0c;如何引入程序包&#xff0c;配置服务&#xff0c;注册中间件&#xff0c;一步一步的实现&#xff0c;最终实现生产自动生产API接口说明文档…
阅读更多...
C++ vector容器中用erase函数和迭代器删除重复元素问题分析

C++ vector容器中用erase函数和迭代器删除重复元素问题分析

第一种写法&#xff1a; #include <iostream> #include <vector> using namespace std;int main() {vector<int>v;v.push_back(888);v.push_back(89);v.push_back(89);v.push_back(89);v.push_back(9999);v.push_back(89);for (std::vector<int>::ite…
阅读更多...
基于.NetCore3.1搭建项目系列 —— 使用Swagger做Api文档(上篇)

基于.NetCore3.1搭建项目系列 —— 使用Swagger做Api文档(上篇)

前言为什么在开发中&#xff0c;接口文档越来越成为前后端开发人员沟通的枢纽呢&#xff1f;随着业务的发张&#xff0c;项目越来越多&#xff0c;而对于支撑整个项目架构体系而言&#xff0c;我们对系统业务的水平拆分&#xff0c;垂直分层&#xff0c;让业务系统更加清晰&…
阅读更多...
数据结构-树：根节点、子节点、叶子节点是什么？

数据结构-树：根节点、子节点、叶子节点是什么？

前言&#xff1a;这个属于数据结构&#xff1a;树。 下面给个例子图解释&#xff08;根节点、子节点、叶子节点&#xff09;。 上图数字 1、3、7是叶子节点&#xff1b;&#xff08;因为他们下面没有分叉出子节点&#xff0c;所以称为&#xff1a;叶子节点&#xff09;【度为0】…
阅读更多...
使用kibana可视化报表实时监控你的应用程序

使用kibana可视化报表实时监控你的应用程序

先结果导向&#xff0c;来看我在kibana dashborad中制作的几张监控图。一&#xff1a;先睹为快1. dashboard1监控几个维度的日志&#xff0c;这么点日志量是因为把无用的清理掉了&#xff0c;而且只接入了部分应用。每日日志总数。每日日志错误数&#xff0c;从log4net中levelE…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023