第6章_网络数据加密与解密（c_Sharp_ 网络应用高级编程）.ppt

第6章 网络数据加密与解密 6.1 对称加密 6.2 不对称加密 6.3 通过网络传递加密数据 6.4 Hash算法与数字签名 6.1 对称加密 对称加密也称为私钥加密，采用私钥算法，加密和解密数据使用同一个密钥。 私钥算法以块为单位加密数据，一次加密一个数据块。 .NET类库使用的私钥算法有RC2、DES、TripleDES和Rijndael。这些算法通过加密将n字节的输入块转换为加密字节的输出块。如果要加密或解密字节序列，必须逐块进行。 6.1 对称加密（续） 为了保证数据的安全，.NET基类库中提供的私钥算法类使用称作密码块链（CBC，Cipher Block Chaining）的链模式，算法使用一个密钥和一个初始化向量（IV，Initialization Vector）对数据执行加密转换。密钥和初始化向量IV一起决定如何加密数据，以及如何将数据解密为原始数据。通信双方都必须知道这个密钥和初始化向量才能够加密和解密数据。 6.1 对称加密（续） 对称加密算法的优点是保密强度高，加、解密速度快，适合加密大量数据。攻击者如果对加密后的数据进行破译，惟一的办法就是对每个可能的密钥执行穷举搜索。而采用这种加密技术，即使使用最快的计算机执行这种搜索，耗费的时间也相当长。如果使用较大的密钥，破译将会更加困难。 6.1 对称加密（续） 在.NET Framework中，公共语言运行时CLR使用面向流的设计实现对称加密，该设计的核心是CryptoStream，实现CryptoStream的任何被加密的对象都可以和实现Stream的任何对象链接起来。实现对称加密算法的类有四种： 　　　DESCryptoServiceProvider 　　　RC2CryptoServiceProvider 　　　RijndaelManaged 　　　TripleDESCryptoServiceProvider 四种对称加密类的主要特点 TripleDES加密算法介绍 TripleDES使用DES算法的三次连续迭代，支持从128位到192位（以64位递增）的密钥长度，其安全性比DES更高。DES的含义是Data Encryption Standard，是美国1977年公布的一种数据加密标准，DES算法在各超市零售业、银行自动取款机、磁卡及IC卡、加油站、高速公路收费站等领域被广泛应用，以此来实现关键数据的保密，如信用卡持卡人的PIN的加密传输，IC卡的认证、金融交易数据包的MAC校验等，均用到DES算法。DES算法具有非常高的安全性，到目前为止，除了用穷举搜索法对DES算法进行攻击外，还没有发现更有效的办法。 例.使用TripleDES加密算法对输入的字符串进行加密，并输出加密后的字符串和解密后的结果。 　 namespace TdesEncryptExample { public partial class FormTdesEncrypt : Form { public FormTdesEncrypt() { InitializeComponent(); } private void FormTdesEncrypt_Load(object sender, EventArgs e) { textBoxEncrypt.ReadOnly = true; textBoxDecrypt.ReadOnly = true; } private void buttonOK_Click(object sender, EventArgs e) { string str = textBoxInput.Text; if (str.Length == 0) { MessageBox.Show(请输入被加密的字符串); return; } //加密 try { TripleDESCryptoServiceProvider tdes = new TripleDESCryptoServiceProvider(); //