.NETで短い文字列を暗号化する最も良い方法は何ですか？

Question

私の上司は、データ転送中に使用された情報を暗号化したいと考えています。暗号化される個々の文字列は8〜20文字です。暗号化と復号化には1つのパスワードを使用する必要がありますので、対称アルゴリズムが必要です。私は自分自身をロールしたくない - 私はC＃から.NETに組み込まれたものを使いたい。

だから、どのアルゴリズムが最適ですか？

Answer 1

TripleDes？

あなたは解読/ encrypyするコードのSystem.Security.Cryptography.TripleDESCryptoServiceProvider

少量を使用することができます...それは錫で言うまさにません:)

Answer 2

これらは短い文字列であるので、あなたはただ、RSA暗号化を使用することができます鍵交換が簡単になります。

RSAでどのくらい暗号化できるかは、鍵の長さに基づいています。

私はbouncy castleからrsaライブラリのファンです。

Answer 3

TripleDESは非常に良い選択ですが、近代的な対称暗号であるAesCryptoServiceProvider（AES）も考えられます。

Answer 4

.NETのセキュリティクラス：

ハッシュ

* MD5 
* MD5Cng 
* SHA1 
* SHA1Managed 
* SHA1Cng 
* SHA256 
* SHA256Managed 
* SHA256Cng 
* SHA384 
* SHA384Managed 
* SHA384Cng 
* SHA512 
* SHA512Managed 
* SHA512Cng 

対称暗号化：暗号化と復号に同じ鍵を使用します。

* DES 
* DESCryptoServiceProvider 
* TripleDES 
* TripleDESCryptoServiceProvider 
* Aes 
* AesCryptoServiceProvider 
* AesManaged 
* RC2 
* RC2CryptoServiceProvider 
* Rijandel 
* RijandelManaged 

非対称暗号化：暗号化と復号化に異なるキーを使用します。ここで

* DSA 
* DSACryptoServiceProvider 
* ECDsa 
* ECDsaCng 
* ECDiffieHellman 
* ECDiffieHellmanCng 
* RSA 
* RSACryptoServideProvider 

Answer 5

がDES3暗号化と暗号&復号化機能である

''' <summary> 
''' Encrypts a memory string (i.e. variable). 
''' </summary> 
''' <param name="data">String to be encrypted.</param> 
''' <param name="key">Encryption key.</param> 
''' <param name="iv">Encryption initialization vector.</param> 
''' <returns>Encrypted string.</returns> 
Public Shared Function Encrypt(ByVal data As String, ByVal key As String, ByVal iv As String) As String 
    Dim bdata As Byte() = Encoding.ASCII.GetBytes(data) 
    Dim bkey As Byte() = HexToBytes(key) 
    Dim biv As Byte() = HexToBytes(iv) 

    Dim stream As MemoryStream = New MemoryStream 
    Dim encStream As CryptoStream = New CryptoStream(stream, des3.CreateEncryptor(bkey, biv), CryptoStreamMode.Write) 

    encStream.Write(bdata, 0, bdata.Length) 
    encStream.FlushFinalBlock() 
    encStream.Close() 

    Return BytesToHex(stream.ToArray()) 
End Function 

''' <summary> 
''' Decrypts a memory string (i.e. variable). 
''' </summary> 
''' <param name="data">String to be decrypted.</param> 
''' <param name="key">Original encryption key.</param> 
''' <param name="iv">Original initialization vector.</param> 
''' <returns>Decrypted string.</returns> 
Public Shared Function Decrypt(ByVal data As String, ByVal key As String, ByVal iv As String) As String 
    Dim bdata As Byte() = HexToBytes(data) 
    Dim bkey As Byte() = HexToBytes(key) 
    Dim biv As Byte() = HexToBytes(iv) 

    Dim stream As MemoryStream = New MemoryStream 
    Dim encStream As CryptoStream = New CryptoStream(stream, des3.CreateDecryptor(bkey, biv), CryptoStreamMode.Write) 

    encStream.Write(bdata, 0, bdata.Length) 
    encStream.FlushFinalBlock() 
    encStream.Close() 

    Return Encoding.ASCII.GetString(stream.ToArray()) 
End Function 

Answer 6

DESは、この時点でほとんど廃止されました。ここにはWikipediaがあります。キーをたくさん変更しているのであれば十分かもしれませんが、しばらくキーに頼っているのであれば、AESはより良い選択のようです。

もちろん、どれくらいの保護が必要なのかという疑問です。しかし、AESもそこに組み込まれています。

私は小さな文字列にAESを使用しています。

私がTripleDESについて読んだことは、DESは簡単に分解可能であるため、TripleDESはそれほど重要ではないということです。