ViewState 加密不适用于混合算法

Question

我有一个客户想要在 ASP.NET Web 窗体应用程序中打开 ViewState 加密。由于 FIPS 合规性，他们无法使用默认算法。来自客户端的初始请求是使用 3DES/AES，如下所示，我将其添加到 web.config 文件中：

<machineKey validationKey="..." decryptionKey="..." validation="3DES" decryption="AES" />

放入此配置导致应用程序停止工作并出现以下错误：

[HttpException (0x80004005): Unable to validate data.]
System.Web.Configuration.MachineKeySection.EncryptOrDecryptData(Boolean fEncrypt, Byte[] buf, Byte[] modifier, Int32 start, Int32 length, Boolean useValidationSymAlgo, Boolean useLegacyMode, IVType ivType, Boolean signData) +1090
System.Web.UI.Page.EncryptString(String s, Purpose purpose) +150
[...]

通过将两个键切换到 3DES，我能够让系统正常工作。

为什么使用两种不同的算法时系统会失败？

Answer 1

不太清楚为什么会失败 - 可能是提供的密钥长度有错误？如果有一个存在，内部异常应该能够告诉您更多信息。

无论如何，您应该知道 NIST 正在逐步淘汰 3DES，并且 ASP.NET 不以符合 FIPS 的方式使用 3DES。 （参考：http://csrc.nist.gov/publications/nistpubs/800-67-Rev1/SP-800-67-Rev1.pdf。特别参见前言，其中指出我们正处于客户从 3DES 迁移到 AES 的过渡期。另请参见第 3.5 节；ASP.NET 不限制调用次数块密码算法，因此我们对该算法的特殊使用使其不符合 FIPS 标准。）

最好的做法是使用 AES 进行加密/解密，使用 HMACSHA256 进行验证。这种组合符合 FIPS，并提供比 3DES / SHA1（之前使用的）更好的安全性。为此，请设置：

<machineKey validation="HMACSHA256" validationKey="256 bits worth of hex digits (64 hex chars)" decryption="AES" decryptionKey="256 bits worth of hex digits (64 hex chars)" />

然后还在 Web.config 中设置 <pages viewStateEncryptionMode="Always" /> 以告诉 ASP.NET 使用您刚刚在 <machineKey> 元素中提供的算法使用视图状态加密。