初学者：这是好的加密吗？

Question

我设法拼凑了一些代码来加密/解密一个字符串，我想知道我是否做得很好。换句话说，它真的安全吗？

我在 StackOverflow 的一篇文章中读到，重复使用 IV 是不好的做法，应该避免。我不能肯定地说，但我相信这就是我在这里所做的。确认/拒绝？

也就是说，对于每个操作使用不同的 IV 不会使加密流无法解密吗？恐怕我对这方面的了解并不如我所愿。

代码如下：

Private Function Crypt(InBytes As Byte(), Password As String, Action As EncryptionActions) As Byte()
  Dim oCryptoTransform As ICryptoTransform
  Dim oDesProvider As AesCryptoServiceProvider

  Dim _
    iBlockSize,
    iKeySize,
    iSize As Integer

  Dim _
    aSalt,
    aKey,
    aIV As Byte()

  oDesProvider = New AesCryptoServiceProvider
  oDesProvider.Mode = CipherMode.CBC

  aSalt = {&H10, &H20, &H12, &H23, &H37, &HA4, &HC5, &HA6, &HF1, &HF0, &HEE, &H21, &H22, &H45}

  For iSize = 1024 To 1 Step -1
    If oDesProvider.ValidKeySize(iSize) Then
      iKeySize = iSize
      Exit For
    End If
  Next

  iBlockSize = oDesProvider.BlockSize

  With New Rfc2898DeriveBytes(Password, aSalt, 12345)
    aKey = .GetBytes(iKeySize \ 8)
    aIV = .GetBytes(iBlockSize \ 8)
  End With

  Select Case Action
    Case EncryptionActions.Encrypt : oCryptoTransform = oDesProvider.CreateEncryptor(aKey, aIV)
    Case EncryptionActions.Decrypt : oCryptoTransform = oDesProvider.CreateDecryptor(aKey, aIV)
    Case Else : Throw New ArgumentException("Invalid encryption action specified.")
  End Select

  Using oOutStream As New MemoryStream
    Using oCryptoStream As New CryptoStream(oOutStream, oCryptoTransform, CryptoStreamMode.Write)
      oCryptoStream.Write(InBytes, 0, InBytes.Length)
    End Using

    Return oOutStream.ToArray
  End Using
End Function

Answer 1

我不了解.net，所以我不了解详细的代码，但据我所知，至少存在以下问题：

• 您没有使用经过身份验证的加密。您应该使用 HMAC 之类的 MAC 来检测对密文的操纵。否则，攻击者可能会操纵密文，以便将其解密为合理的明文。
• 对于 DES，存在弱密钥。如果你不走运，你的派生密钥是一个弱密钥，但获得弱密钥的可能性通常可以忽略不计。此外，您应该使用 AES 而不是 3DES。
• 我看不到您使用的是哪种密码模式。不推荐欧洲央行。如今，大多数密码学家都推荐使用 CBC 或 CTR。

你应该做的加密方式如下：

• 随机选择一个密钥或从密码中派生一个密钥
• 在带有 PKCS#5 填充的 CBC 模式下使用 AES-256
• 随机选择静脉注射
• 加密数据
• 通过 IV + 密文计算 HMAC
• 发送 IV + 密文 + HMAC

收到密文时：

• 检查IV+密文的HMAC是否正确
• 解密密文

Answer 2

您的问题缺乏上下文。你到底想达到什么目的？更准确地说，您要防御哪些攻击？

据我了解，您的代码始终使用相同的密钥和初始化向量。

传递给 PBKDF2 的 salt 参数和传递给分组密码的 IV 都应该使用正确播种的 CSPRNG 生成。在.Net 中使用RNGCryptoServiceProvider。

编辑：

盐和静脉注射不是秘密。它们应该是消息或文件的一部分，或者是您的代码生成的任何内容。

还有一条评论：您可能不应该使用硬编码的 PBKDF2 迭代次数。随着硬件变得更快，所需的迭代次数随着时间的推移而增加。因此，迭代次数也应该是消息/文件/记录/任何内容的一部分。