Microsoft .NET 中的简化加密(2)（图）

实现加密和解密的密钥 要使用对称算法 必须提供要使用的密钥 每个 CryptoSymmetricAlgorithm 实现都提供一种 GenerateKey 方法 它们实际上使用的是公共语言运行时 (CLR) 类中内置的随机数生成器类 我们来看一下 Gen Key（生成密钥）按钮的 Click 事件处理程序 看它如何生成要使用的随机密钥值　 获取服务提供程序的特定实现后 只需调用 GenerateKey 方法来创建一个用于加密的新的随机密钥 密钥的大小取决于用来加密的特定提供程序 例如 DES 密钥的大小为 位 而 TripleDES 密钥的大小为 位 每个 SymmetricAlgorithm 类上都有一个 KeySize 属性 它将返回用于生成密钥的密钥大小 我们还需要生成初始化向量 (IV) IV 将帮助算法生成最终加密字符串的数据块 IV 用于开始第一个块的加密 如果不提供 IV 那么只要密钥相同 在字符串之间传递的通用数据将保持同一种模式 因此 需要使用 IV 作为加密数据的 随机 组件 通过这种方式 只要使用的 IV 不同 即使密钥相同 同一个数据也会被加密成完全不同的值 下面是生成新的 IV 的 Gen IV（生成 IV）按钮的源代码　 此代码看起来与生成密钥的代码非常相似 每个加密服务提供程序类上都有一个 GenerateIV() 方法 如果未提供 IV 该方法将生成一个 IV 加密数据 获得密钥和初始化向量后 现在可以使用 Key IV 和 Original String 值来创建原始字符串值的加密版本 单击 Encrypt（加密）按钮将运行以下代码　 Click 事件过程将调用名为 EncryptString() 的方法 从 Original String（原始字符串）文本框中接受值并对其进行加密 然后返回该值并将其放到 Encrypted String（加密字符串）文本框中 下面是 EncryptString() 方法的代码　 现在我们分开看一下各行代码并了解这些代码的作用 首先是加密进程的几个变量　 ICryptoTransform 是一个接口 需要此接口才能在任何服务提供程序上调用 CreateEncryptor 方法 服务提供程序将返回定义该接口的实际 encryptor 对象 然后需要将原始字符串转换成字节数组 大多数 NET 加密算法处理的是字节数组而不是字符串 byt = Encoding UTF GetBytes(Value)现在可以执行实际的加密了 此进程需要创建一个数据流 用于将加密的字节写入到其中 要使用名为 ms 的 MemoryStream 对象 ICryptoTransform 对象（提供给 CryptoStream 类的构造函数）以及说明您希望在何种模式（读 写等）下创建该类的枚举常数 创建 CryptoStream 对象 cs 后 现在使用 CryptoStream 对象的 Write 方法将数据写入到内存数据流 这就是进行实际加密的方法 加密每个数据块时 数据将被写入 MemoryStream 对象　 创建 MemoryStream 后 该代码将在 CryptoStream 对象上执行 FlushFinalBlock 方法 以确保所有数据均被写入 MemoryStream 对象 该过程将关闭 CryptoStream 对象 最后 该过程将内存数据流从字节数组转换回字符串 这样才可以在窗体上的文本框内显示该字符串 可以使用 MemoryStream ToArray() 方法从数据流中获取字节数组 然后调用 Convert ToBase String() 方法 该方法接受字节数组输入并使用 Base 编码方法将该字符串编码为可读内容 解密数据 加密数据后 有时还需要解密数据 解密数据的过程非常简单 与加密过程相似 您需要提供加密过程中使用的密钥和初始化向量 SymmetricAlgorithm 类的 Key 和 IV 属性被定义为字节数组 因此 设置这些属性之前需要提供您创建的字符串并将其转换成字节数组 下面我们看一下窗体内用于解密字符串的 DecryptString 方法 该方法是从窗体上 Decrypt（解密）按钮的 Click 事件处理程序中调用的　Encrypt 函数和 Decrypt 函数只有三个不同之处 需要使用 CryptoServiceProvider 类的 CreateDecryptor 方法来创建相应的 ICtryptoTransform 对象 需要将 Base 编码字符串转换成字节数组 需要使用 Convert FromBase String 方法来实现此转换 通过对原始字节数组进行转换 将字节数组转换成相应的内存数据流 需要将内存数据流从字节数组转换回可以在窗体上再次显示的普通字符串 需要使用 Encoding UTF GetString() 方法来实现此转换 注意 Encoding UTF 类来自于 System Text 命名空间 是否可以使其更简单？！尽管到目前为止显示的代码并不难 但有很多不同的类和接口您可能还不习惯于使用 此外 还要记住很多代码 下面我们学习如何将 Cryptography 类包装成易于使用的类 名为 PDSACryptography 的程序集中有两个类 分别为 PDSAHash 和 PDSAEncryption 这两个类用于封装创建散列字符串或加密字符串的实际机制 此外 它们还允许您使用枚举常数来决定要使用哪种散列或加密算法 不必记住每个不同的加密服务提供程序的所有不同的名称 即可获得不错的 Intellisense? 提供程序列表 使用 PDSAHash 包装散列 PDSAHash 类包含属性 HashType HashObject OriginalString HashString SaltValue UseSalt 和 SaltLength 与该类相关的方法包括 SetEncryptor CreateSalt Reset 和 CreateHash 该类中创建了一个称为 PDSAHashType 的枚举 您可以从中选择要使用的相应散列类 该类的作用是将上文所示的代码简化为以下代码　 我宁愿键入以上代码也不愿意记住上文显示的所有代码 如您所见 这段代码相当简单 与上文所述的代码完全相同 只是被包装到一个易于使用的接口中 您可以从本文包含的示例中找到完整的类 下面列举了可以使用该类创建的不同散列算法　 其中的每个算法都为最终的散列提供了一个不同的安全级别 NET 中完整的散列类列表如下所示 ●MD CryptoServiceProvider ●SHA CryptoServiceProvider ●SHA Managed ●SHA Managed ●SHA Managed 有关这些不同的散列类型的详细信息 请参阅 Visual Studio NET 联机文档 使用 PDSAEncryption 包装加密 就像 PDSAHash 类可以包装 NET Framework 中的所有散列功能一样 PDSAEncryption 类可用于包装 NET Framework 中的各种对称算法类 PDSAEncryption 类包括以下枚举类型 允许您创建各种加密/解密对象　 同样 每个服务提供程序都为加密字符串提供了不同的安全级别 这在 Visual Studio NET 联机文档中都有详细的介绍 这里不再赘述 该类包含属性 EncryptionType OriginalString EncryptedString Key KeyString IV IVString 和 CryptoProvider 其中的大多数属性都是不言自明的 但 Key 和 IV 属于字节数组 而 KeyString 和 IVString 是这些字节数组的字符串表示 该类还包含一些方法 例如 Encrypt 和 Decrypt 还有 GenerateKey 和 GenerateIV 方法 如果没有现成的密钥和 IV 可以使用这两个方法创建一个密钥和 IV 另外还有 SetEncryptor 方法 它用于创建将在各种方法中使用的新的 CryptoProvider 对象 该类的作用是使加密和解密字符串更容易实现 例如 下面的代码片断显示了使用该类加密字符串是多么容易 小结 使用 Microsoft NET Framework 中的类可以很容易地在计算机中保存机密信息 您会发现 Cryptography 命名空间中的多个类都可以很好完成这一任务 为这些类创建包装可以帮助您大大减少需要编写的代码量 强烈建议您按照本文所述 创建类似的包装 作者简介Paul Sheriff 是 PDSA Inc 的总裁 该公司提供有关 NET 的咨询 产品和服务 包括 SDLC 文档和体系结构框架 () Paul 是 Microsoft 在南加利福尼亚的区域负责人（英文） 他编写的 NET 方面的书籍包括《ASP NET Developer s Jumpstart》(Addison Wesley) 以及在 PDSA Web 站点（英文）上列出的一些电子图书 lishixinzhi/Article/program/Java/hx/201311/25621

1、安装加密狗驱动程序：下载加密狗驱动程序，安装到计算机中。

2、导入加密狗类库：在vb.net程序中，导入加密狗类库，可以使用加密狗类库中的API函数。

3、调用API函数：调用加密狗类库中的API函数，实现与加密狗的交互，实现加密狗的功能。

加密锁：威步(WIBU)的CodeMeter,AxProtector(for.net)两款软件加密锁性能非常不错混淆的问题,与传统的代码混淆工具（Obfuscator）不同,AxProtector可以完全阻止对.NET 程序集（由 C#, VB.NET, Delphi.NET, ASP.Net… 等语言编写）的反编译。通俗的讲,AxProtector在破解者和您的 .NET 代码之间构建了强大的防破解保护屏障,生成一个基于 Windows 的而不是基于 MSIL 的兼容格式文件。原始的 .NET 代码完整的被加密后封装在本地代码内,无论何时都不会释放到硬盘,对于破解者是不可见的。与单纯的.net加密软件不同,AxProtector与CodeMeter硬件加密狗配套餐使用,采用了更为严密的密钥管理,及最先进的AES、RSA、ECC等加密算法存储或传输密钥,保证通讯安全。.Net代码编译后生成的 .class 中包含有源代码中的所有信息（不包括注释）,尤其是在其中保存有调试信息的时候。所以一个按照正常方式编译的.class 文件可以非常轻易地被反编译。一般软件开发商会采用一种叫做混淆器的工具。混淆器的作用是对编译好的代码进行混淆,使得其无法被反编译或者反编译后的代码混乱难懂。由于混淆器只是混淆了方法名称或流程,而不能防止源代码被反编译,因此混淆器的作用只是增加了反编译的难度,最终的结果也是治标不治本。对于一些掌握工具的人来说几乎还是透明的。AxProtector是一款真正意义的加密源代码、防止反编译的.net软件加密软件。AxProtector加密了.net原代码,任何时候原代码都不可能被还原到硬盘当中。采用AxProtector加密后的.net代码只有在程序调用或执行某一段函数的时候,才能通过AxProtectorClass在内存中解密后返回到程序中执行,运行之后迅速立即加密。这种随机加密、按需解密原代码的功能,能很好的防止.Net程序的反编译,同时能够很好地防止API加密点被摘除。有效地保证了源代码的执行效率和安全性。

---