c# - example - bouncycastle maven

Cifrar/Descifrar usando Bouncy Castle en C#

Question

Estoy usando "BouncyCastle.Crypto.dll" para cifrar / descifrar una cadena en mi aplicación. Estoy usando el siguiente código de este blog :

1. Tengo una clase BCEngine, exactamente la misma que se da en el enlace mencionado anteriormente.

   public class BCEngine
   {
   private readonly Encoding _encoding;
   private readonly IBlockCipher _blockCipher;
   private PaddedBufferedBlockCipher _cipher;
   private IBlockCipherPadding _padding;
   public BCEngine(IBlockCipher blockCipher, Encoding encoding)
   {
   _blockCipher = blockCipher;
   _encoding = encoding;
   }
   public void SetPadding(IBlockCipherPadding padding)
   {
   if (padding != null)
   _padding = padding;
   }
   public string Encrypt(string plain, string key)
   {
   byte[] result = BouncyCastleCrypto(true, _encoding.GetBytes(plain), key);
   return Convert.ToBase64String(result);
   }
   public string Decrypt(string cipher, string key)
   {
   byte[] result = BouncyCastleCrypto(false, Convert.FromBase64String(cipher), key);
   return _encoding.GetString(result);
   }
   /// <summary>
   ///
   /// </summary>
   /// <param name="forEncrypt"></param>
   /// <param name="input"></param>
   /// <param name="key"></param>
   /// <returns></returns>
   /// <exception cref="CryptoException"></exception>
   private byte[] BouncyCastleCrypto(bool forEncrypt, byte[] input, string key)
   {
   try
   {
   _cipher = _padding == null ? new PaddedBufferedBlockCipher(_blockCipher) : new PaddedBufferedBlockCipher(_blockCipher, _padding);
   byte[] keyByte = _encoding.GetBytes(key);
   _cipher.Init(forEncrypt, new KeyParameter(keyByte));
   return _cipher.DoFinal(input);
   }
   catch (Org.BouncyCastle.Crypto.CryptoException ex)
   {
   throw new CryptoException(ex.Message);
   }
   }

   }

Estoy utilizando un formulario asp.net en el que he escrito el código que se indica a continuación:

 public partial class EncryptionForm : System.Web.UI.Page
{
Encoding _encoding;
IBlockCipherPadding _padding;
string key = "DFGFRT";
string textToBeEncrypted = "Original text. Please encrypt me.";
string txtEncryptedText = string.empty;
string txtDecryptedText = string.empty;
protected void Page_Load(object sender, EventArgs e)
{
_encoding = Encoding.ASCII;
Pkcs7Padding pkcs = new Pkcs7Padding();
_padding = pkcs;
}
protected void btnEncrypt_Click(object sender, EventArgs e)
{
txtEncryptedText = AESEncryption(textToBeEncrypted, key, true);
}
protected void btnDecrypt_Click(object sender, EventArgs e)
{
txtDecryptedText = AESDecryption(txtEncryptedText.Text, key, true);
}
public string AESEncryption(string plain, string key, bool fips)
{
BCEngine bcEngine = new BCEngine(new AesEngine(), _encoding);
bcEngine.SetPadding(_padding);
return bcEngine.Encrypt(plain, key);
}
public string AESDecryption(string cipher, string key, bool fips)
{
BCEngine bcEngine = new BCEngine(new AesEngine(), _encoding);
bcEngine.SetPadding(_padding);
return bcEngine.Decrypt(cipher, key);
}
}

No estoy seguro, pero debido a alguna razón, recibo una excepción cuando llamo a btnEncrypt_Click

"La longitud de la clave no es 128/192/256 bits".

¿Alguien por favor puede guiar? Soy un completo novato en esto. Gracias por adelantado.

Answer 1

Bastante simple, su clave es "DFGFRT" que tiene 6 caracteres / bytes, que es 6 * 8 = 48 bits.

Los métodos de cifrado utilizados necesitan una clave de 128/192/256 bits de longitud, que equivale a 16/24/32 caracteres / bytes.

Answer 2

Su string key = "DFGFRT"; No es 128/192/256 bits.

DFGFRT tiene 6 caracteres, que son 6 (o 12?) Bytes = 8 * 12 = 96 bits (como máximo).

Para obtener una clave de 128 bits, necesita una cadena de 16 bytes, por lo que debería ir por el lado seguro y usar una cadena de 16 caracteres, por lo que será una clave de 128 bits si usa caracteres de un solo byte y 256 si usa caracteres anchos.