Как использовать оболочку OpenSSL.Net C # для шифрования строки с помощью AES?

Question

Я пытаюсь отправить зашифрованные данные со своего сайта SharePoint на сайт PeopleSoft моей компании. Люди PeopleSoft настаивают, чтобы я использовал библиотеку OpenSSL для своего шифрования. Я скачал и установил проект OpenSSL.Net из SourceForge.

Для моих целей мне нужно просто зашифровать строку с помощью AES. Я знаю, как сделать это с библиотекой System.Security.Cryptography, но мне очень трудно перевести это на сторону OpenSSL.Net. Очень расстраивает, так как я вижу все, что мне нужно в Intellisense!

У кого-нибудь есть пример выполнения шифрования / дешифрования строк с помощью AES с использованием оболочки OpenSSL.Net?

Спасибо!

-Nick

Answer 1

Вот пример, который работает для меня. Я упростил это с помощью copy-paste, но это не имеет значения.

Я использую текстовый пароль из-за совместимости с библиотекой JS, но сам открытый SSL поддерживает прямое использование ключа [] и байта [], так что решать вам, что использовать.

Чтобы переключить двоичные данные в строку, просто используйте

Encoding.UTF8.GetBytes() and Encoding.UTF8.GetString()

конвертировать туда и обратно.

    public Byte[] Encrypt(Byte[] data, String password)
    {
        //Just random 8 bytes for salt
        var salt = new Byte[] {1, 2, 3, 4, 5, 6, 7, 8};

        using (var cc = new CipherContext(Cipher.AES_256_CBC))
        {
            //Constructing key and init vector from string password
            byte[] passwordBytes = Encoding.UTF8.GetBytes(password);
            byte[] iv;
            byte[] key = cc.BytesToKey(MessageDigest.MD5, salt, passwordBytes, 1, out iv);

            var memoryStream = new MemoryStream();

            //Performing encryption thru unmanaged wrapper
            var aesData = cc.Crypt(data, key, iv, true);

            //Append salt so final data will look Salted___SALT|RESTOFTHEDATA
            memoryStream.Write(Encoding.UTF8.GetBytes("Salted__"), 0, 8);
            memoryStream.Write(salt, 0, 8);
            memoryStream.Write(aesData, 0, aesData.Length);

            return memoryStream.ToArray();
        }
    }

    public Byte[] Decrypt(String password, Byte[] encryptedData)
    {
        byte[] salt = null;
        //extracting salt if presented
        if (encryptedData.Length > 16)
        {
            if (Encoding.UTF8.GetString(encryptedData).StartsWith("Salted__"))
            {
                salt = new Byte[8];
                Buffer.BlockCopy(encryptedData, 8, salt, 0, 8);
            }
        }

        //Removing salt from the original array
        int aesDataLength = encryptedData.Length - 16;
        byte[] aesData = new byte[aesDataLength];
        Buffer.BlockCopy(encryptedData, 16, aesData, 0, aesDataLength);


        using (var cc = new CipherContext(Cipher.AES_256_CBC))
        {
            //Constructing key and init vector from string password and salt
            byte[] passwordBytes = Encoding.UTF8.GetBytes(password);
            byte[] iv;
            byte[] key = cc.BytesToKey(MessageDigest.MD5, salt, passwordBytes, 1, out iv);

            //Decrypting
            return cc.Decrypt(aesData, key, iv, 0);

        }


    }