tạo giá trị khóa AES 256 bit

Question

Có ai biết cách lấy giá trị khóa 256 bit được tạo từ cụm từ mật khẩu có độ dài bất kỳ không? Mã hóa không thể được muối vì các giá trị được mã hóa cần được tạo lại và so sánh trong cơ sở dữ liệu. Vì vậy, một giá trị phải tạo ra cùng một chuỗi được mã hóa mỗi khi nó được mã hóa.

Hiện tại tôi đang sử dụng khóa 32 char hoạt động trên giả định có thể không chính xác, đây là 256 bit?

Vì vậy, tôi muốn 'con cáo màu nâu nhanh' được chuyển đổi thành khóa AES 256 bit phù hợp?

Answer 1

Bạn có thể xây dựng các Rfc2898DeriveBytes Class với một mật khẩu có kích thước tùy ý và sau đó lấy một phím kích thước mong muốn của bạn trong trường hợp này, 256 bit (32 byte):

private static byte[] CreateKey(string password, int keyBytes = 32) 
{ 
    const int Iterations = 300; 
    var keyGenerator = new Rfc2898DeriveBytes(password, Salt, Iterations); 
    return keyGenerator.GetBytes(keyBytes); 
} 

Để sản xuất ra một sản lượng xác định (ví dụ: cùng một đầu vào sẽ tạo ra cùng một đầu ra), bạn sẽ cần phải mã hóa cứng muối. Muối phải có ít nhất 8 byte:

private static readonly byte[] Salt = 
    new byte[] { 10, 20, 30 , 40, 50, 60, 70, 80}; 

Answer 2

Bạn có thể sử dụng một số chức năng băm cung cấp 256 bit outuput từ đầu vào của bất kỳ chiều dài, ví dụ SHA256.

Answer 3

Có lẽ cách tốt nhất là sử dụng PBKDF2 sử dụng SHA256 (mà sẽ tạo ra 256 bit) và một ứng dụng cụ thể muối & lặp đếm. Bạn nên lưu ý rằng việc sử dụng một loại muối cụ thể của ứng dụng đã loại bỏ khá nhiều sự bảo vệ khỏi PBKDF2, vì vậy bạn có thể yêu cầu bảo vệ bổ sung để giảm bớt vấn đề này. Một phương pháp sẽ là đảm bảo rằng cơ sở dữ liệu an toàn và có thể sử dụng một số lượng thử tối đa.

Bạn đúng trong việc quy định rằng cụm mật khẩu 32 ký tự không phải là khóa 256 bit. Nó không chứa đủ entropy, và một số byte thậm chí có thể không có các biểu diễn ký tự hợp lệ.