AI 助理
备案控制台
开发者社区 人工智能 文章 正文

Silverlight信息加密 - 通过Rfc2898DeriveBytes类使用基于HMACSHA1的伪随机数生成器实现PBKDF2

2013-06-21 1105
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
密钥管理服务KMS，1000个密钥，100个凭据，1个月
简介： 原文: http://blog.csdn.net/xuyue1987/article/details/6706600 在上一篇文章当中，介绍到了通过Silverlight获取web.config中的值，最后提到了加密的问题，因此首先对该安全问题做一个简单的描述。

原文: http://blog.csdn.net/xuyue1987/article/details/6706600

在上一篇文章当中，介绍到了通过Silverlight获取web.config中的值，最后提到了加密的问题，因此首先对该安全问题做一个简单的描述。

问题描述

1. 下方是我的web.config文件，当中配置这一个媒体文件服务器的IP地址

[html] view plain copy print ?
  1. <?xml version="1.0"?>  
  2.   
  3. <!--  
  4.   For more information on how to configure your ASP.NET application, please visit  
  5.   http://go.microsoft.com/fwlink/?LinkId=169433  
  6.   -->  
  7.   
  8. <configuration>  
  9.   <connectionStrings>  
  10.     <add name="VideoFiles_ConnectionString" connectionString="127.0.0.1"/>  
  11.   </connectionStrings>  
  12.     <system.web>  
  13.         <compilation debug="true" targetFramework="4.0" />  
  14.     </system.web>  
  15.   
  16. </configuration>  

2. 当在Silverlight程序中获取到该config中的值时，我们可以发现，通过查看页面的Source Code，是可以看到这个IP地址的，它是以明文的方式显示出来的，这样会引发安全性问题，我相信没有人愿意将自己的服务器IP地址暴露在外面

 

解决方法

在Page页面获取到web.config后，对该文件当中的内容进行加密，从而有效地解决了明文显示的问题，这样，别人就不能通过查看源代码的方式从前台获取你的服务器IP地址或者其他机密信息了，其实现方法如下：

1. 在Page页面后台的.cs文件中，加入机密算法，使用Rfc2898DeriveBytes 获取密码、salt 值和迭代次数，然后通过调用 GetBytes 方法生成密钥：

[csharp] view plain copy print ?
  1. using System;  
  2. using System.Collections.Generic;  
  3. using System.Linq;  
  4. using System.Web;  
  5. using System.Web.UI;  
  6. using System.Web.UI.WebControls;  
  7. using System.Collections.Specialized;  
  8. using System.Text;  
  9. using System.Configuration;  
  10. using System.Security.Cryptography;  
  11. using System.IO;  
  12.   
  13. namespace GetWebConfig.Web  
  14. {  
  15.     public partial class HostPage : System.Web.UI.Page  
  16.     {  
  17.         protected void Page_Load(object sender, EventArgs e)  
  18.         {  
  19.             //Clear the Cache  
  20.             Response.Cache.SetCacheability(HttpCacheability.NoCache);  
  21.             WriteInitParams();  
  22.         }  
  23.   
  24.         private void WriteInitParams()  
  25.         {  
  26.             string strConn = ConfigurationManager.ConnectionStrings["VideoFiles_ConnectionString"].ToString();  
  27.             StringBuilder stringBuilder = new StringBuilder();  
  28.             stringBuilder.Append("<param name=\"InitParams\" value=\"");  
  29.             stringBuilder.Append(Encrypt(strConn));  
  30.             stringBuilder.Append("\"/>");  
  31.             this.litInitParams.Text = stringBuilder.ToString();  
  32.         }  
  33.   
  34.         /**/  
  35.         /// <summary>  
  36.         /// 加密数据  
  37.         /// </summary>  
  38.         /// <param name="input">加密前的字符串</param>  
  39.         /// <returns>加密后的字符串</returns>  
  40.         public static string Encrypt(string input)  
  41.         {  
  42.             // salt值  
  43.             string saltValue = "saltValue";  
  44.             // 密码值  
  45.             string pwdValue = "xuyue";  
  46.   
  47.             byte[] data = System.Text.UTF8Encoding.UTF8.GetBytes(input);  
  48.             byte[] salt = System.Text.UTF8Encoding.UTF8.GetBytes(saltValue);  
  49.   
  50.             // AesManaged - 高级加密标准(AES) 对称算法的管理类  
  51.             System.Security.Cryptography.AesManaged aes = new System.Security.Cryptography.AesManaged();  
  52.   
  53.             // Rfc2898DeriveBytes - 通过使用基于 HMACSHA1 的伪随机数生成器，实现基于密码的密钥派生功能 (PBKDF2 - 一种基于密码的密钥派生函数)  
  54.             // 通过 密码 和 salt 派生密钥  
  55.             System.Security.Cryptography.Rfc2898DeriveBytes rfc = new System.Security.Cryptography.Rfc2898DeriveBytes(pwdValue, salt);  
  56.   
  57.             /**/  
  58.             /* 
  59.              * AesManaged.BlockSize - 加密操作的块大小（单位：bit） 
  60.              * AesManaged.LegalBlockSizes - 对称算法支持的块大小（单位：bit） 
  61.              * AesManaged.KeySize - 对称算法的密钥大小（单位：bit） 
  62.              * AesManaged.LegalKeySizes - 对称算法支持的密钥大小（单位：bit） 
  63.              * AesManaged.Key - 对称算法的密钥 
  64.              * AesManaged.IV - 对称算法的密钥大小 
  65.              * Rfc2898DeriveBytes.GetBytes(int 需要生成的伪随机密钥字节数) - 生成密钥 
  66.              */  
  67.   
  68.             aes.BlockSize = aes.LegalBlockSizes[0].MaxSize;  
  69.             aes.KeySize = aes.LegalKeySizes[0].MaxSize;  
  70.             aes.Key = rfc.GetBytes(aes.KeySize / 8);  
  71.             aes.IV = rfc.GetBytes(aes.BlockSize / 8);  
  72.   
  73.             // 用当前的 Key 属性和初始化向量 IV 创建对称加密器对象  
  74.             System.Security.Cryptography.ICryptoTransform encryptTransform = aes.CreateEncryptor();  
  75.   
  76.             // 加密后的输出流  
  77.             System.IO.MemoryStream encryptStream = new System.IO.MemoryStream();  
  78.   
  79.             // 将加密后的目标流（encryptStream）与加密转换（encryptTransform）相连接  
  80.             System.Security.Cryptography.CryptoStream encryptor = new System.Security.Cryptography.CryptoStream  
  81.                 (encryptStream, encryptTransform, System.Security.Cryptography.CryptoStreamMode.Write);  
  82.   
  83.             // 将一个字节序列写入当前 CryptoStream （完成加密的过程）  
  84.             encryptor.Write(data, 0, data.Length);  
  85.             encryptor.Close();  
  86.   
  87.             // 将加密后所得到的流转换成字节数组，再用Base64编码将其转换为字符串  
  88.             string encryptedString = Convert.ToBase64String(encryptStream.ToArray());  
  89.   
  90.             return encryptedString;  
  91.         }  
  92.     }  
  93. }  

2. 之后，在Silverlight页面获取config数据的时候，通过解密算法进行解密，得到真正的IP地址信息：

[csharp] view plain copy print ?
  1. using System;  
  2. using System.Collections.Generic;  
  3. using System.Linq;  
  4. using System.Net;  
  5. using System.Windows;  
  6. using System.Windows.Controls;  
  7. using System.Windows.Documents;  
  8. using System.Windows.Input;  
  9. using System.Windows.Media;  
  10. using System.Windows.Media.Animation;  
  11. using System.Windows.Shapes;  
  12. using System.Security.Cryptography;  
  13. using System.IO;  
  14. using System.Text;  
  15.   
  16. namespace GetWebConfig  
  17. {  
  18.     public partial class MainPage : UserControl  
  19.     {  
  20.         private IDictionary<string, string> _config;  
  21.         public MainPage()  
  22.         {  
  23.             InitializeComponent();  
  24.             _config = (Application.Current as App).Configurations;  
  25.             if (_config.Count > 0)  
  26.                 lblWebconfig.Content = "Web.config connectionString: " + Decrypt(_config.ElementAt(0).Key.ToString() + "==");  
  27.         }  
  28.   
  29.         /// <summary>  
  30.         /// 解密数据  
  31.         /// </summary>  
  32.         /// <param name="input">加密后的字符串</param>  
  33.         /// <returns>加密前的字符串</returns>  
  34.         public string Decrypt(string input)  
  35.         {  
  36.             // salt值（与加密时设置的值一致）  
  37.             string saltValue = "saltValue";  
  38.             // 密码值（与加密时设置的值一致）  
  39.             string pwdValue = "xuyue";  
  40.   
  41.             byte[] encryptBytes = Convert.FromBase64String(input);  
  42.             byte[] salt = Encoding.UTF8.GetBytes(saltValue);  
  43.   
  44.             System.Security.Cryptography.AesManaged aes = new System.Security.Cryptography.AesManaged();  
  45.   
  46.             System.Security.Cryptography.Rfc2898DeriveBytes rfc = new System.Security.Cryptography.Rfc2898DeriveBytes(pwdValue, salt);  
  47.   
  48.             aes.BlockSize = aes.LegalBlockSizes[0].MaxSize;  
  49.             aes.KeySize = aes.LegalKeySizes[0].MaxSize;  
  50.             aes.Key = rfc.GetBytes(aes.KeySize / 8);  
  51.             aes.IV = rfc.GetBytes(aes.BlockSize / 8);  
  52.   
  53.             // 用当前的 Key 属性和初始化向量 IV 创建对称解密器对象  
  54.             System.Security.Cryptography.ICryptoTransform decryptTransform = aes.CreateDecryptor();  
  55.   
  56.             // 解密后的输出流  
  57.             MemoryStream decryptStream = new MemoryStream();  
  58.   
  59.             // 将解密后的目标流（decryptStream）与解密转换（decryptTransform）相连接  
  60.             System.Security.Cryptography.CryptoStream decryptor = new System.Security.Cryptography.CryptoStream(  
  61.                 decryptStream, decryptTransform, System.Security.Cryptography.CryptoStreamMode.Write);  
  62.   
  63.             // 将一个字节序列写入当前 CryptoStream （完成解密的过程）  
  64.             decryptor.Write(encryptBytes, 0, encryptBytes.Length);  
  65.             decryptor.Close();  
  66.   
  67.             // 将解密后所得到的流转换为字符串  
  68.             byte[] decryptBytes = decryptStream.ToArray();  
  69.             string decryptedString = UTF8Encoding.UTF8.GetString(decryptBytes, 0, decryptBytes.Length);  
  70.   
  71.             return decryptedString;  
  72.         }  
  73.     }  
  74. }  

最终实现效果如下，这时候我们通过查看源文件看到的则是被加密后的信息，而不是127.0.0.1，只有在Silverlight进行解密之后，才能看到我们想要的数据。

文章标签：
密钥管理服务
数据安全/隐私保护
算法
Windows
关键词：
信息密钥管理服务
silverlight类
silverlight信息
silverlight加密
杰克.陈
目录
相关文章
阿甘兄
|
算法 安全 数据安全/隐私保护
互联网并发与安全系列教程（13） - 信息加密技术（对称&非对称加密）
互联网并发与安全系列教程（13） - 信息加密技术（对称&非对称加密）
阿甘兄
77 0
阿甘兄
|
安全 算法 Java
互联网并发与安全系列教程（12） - 信息加密技术（单向散列加密）
互联网并发与安全系列教程（12） - 信息加密技术（单向散列加密）
阿甘兄
88 0
路边两盏灯
|
24天前
|
安全 网络协议 网络安全
【Azure 环境】从网络包中分析出TLS加密套件信息
An TLS 1.2 connection request was received from a remote client application, but non of the cipher suites supported by the client application are supported by the server. The connection request has failed. 从远程客户端应用程序收到 TLS 1.2 连接请求，但服务器不支持客户端应用程序支持的任何密码套件。连接请求失败。
路边两盏灯
36 2
游客moiomvrp3vyac2
|
1月前
|
SQL 安全 算法
网络安全的隐形盾牌：漏洞防御与信息加密的艺术
【10月更文挑战第36天】在数字世界的海洋中，网络安全犹如一艘船的保护罩，守护着我们的隐私和数据安全。本文将揭开网络安全的神秘面纱，从常见的网络漏洞到先进的加密技术，再到培养必要的安全意识，我们将一步步构建起防御的堡垒。文章不仅分享技术细节，还强调了在个人和组织层面采取积极措施的重要性。
游客moiomvrp3vyac2
37 2
互联网课堂
|
7月前
|
XML Java 关系型数据库
如何给application.yml文件的敏感信息加密？
本文介绍了如何在SpringBoot应用中使用jasypt进行配置信息的加密解密。首先，需要添加jasypt-spring-boot-starter的依赖，版本至少为3.0.5。接着，在配置文件中设置`jasypt.encryptor.password`等参数。jasypt提供`StringEncryptor`接口用于加密解密，通过该接口可以在测试类中对敏感信息（如数据库用户名和密码）进行加解密。加密后的信息需带有`ENC()`前后缀。推荐将加密密码作为系统属性、命令行参数或环境变量传递，而不是直接写入配置文件。
互联网课堂
373 3
aliyun0641063962-48771
|
2月前
|
SQL 安全 算法
网络安全与信息安全：构建数字世界的防线在数字化浪潮席卷全球的今天，网络安全与信息安全已成为维系社会秩序、保障个人隐私与企业机密的重要基石。本文旨在深入探讨网络安全漏洞的本质、加密技术的前沿进展以及提升安全意识的有效策略，为读者揭示数字时代下信息保护的核心要义。
本文聚焦网络安全与信息安全领域，详细剖析了网络安全漏洞的形成机理、常见类型及其潜在危害，强调了及时检测与修复的重要性。同时，文章系统介绍了对称加密、非对称加密及哈希算法等主流加密技术的原理、应用场景及优缺点，展现了加密技术在保障数据安全中的核心地位。此外，针对社会普遍存在的安全意识薄弱问题，提出了一系列切实可行的提升措施，如定期安全培训、强化密码管理、警惕钓鱼攻击等，旨在引导公众树立全面的网络安全观，共同构筑数字世界的安全防线。
aliyun0641063962-48771
49 5
dream_ready
|
2月前
|
安全 算法 Java
数据库信息/密码加盐加密 —— Java代码手写+集成两种方式，手把手教学！保证能用！
本文提供了在数据库中对密码等敏感信息进行加盐加密的详细教程，包括手写MD5加密算法和使用Spring Security的BCryptPasswordEncoder进行加密，并强调了使用BCryptPasswordEncoder时需要注意的Spring Security配置问题。
dream_ready
189 0
数据库信息/密码加盐加密 —— Java代码手写+集成两种方式，手把手教学！保证能用！
mrq4nk6ni2neg
|
3月前
|
SQL 安全 网络安全
网络安全的盾牌：漏洞防御与信息加密技术
【9月更文挑战第27天】在数字时代，网络安全和信息安全成为维护数据完整性、保密性和可用性的关键因素。本文将探讨网络安全漏洞的概念、成因及预防措施，同时深入讨论加密技术在保护信息安全中的作用。通过分析安全意识的重要性和提升方法，旨在为读者提供一套全面的网络安全知识框架，以增强个人和组织对抗网络威胁的能力。
mrq4nk6ni2neg
44 5
请看我回答~
|
3月前
|
安全 网络安全 数据安全/隐私保护
网络安全漏洞与加密技术：保护信息的艺术
【8月更文挑战第31天】在数字时代，网络安全和信息安全的重要性日益凸显。本文将探讨网络安全漏洞、加密技术以及提升安全意识等方面的内容。我们将通过实际代码示例和案例分析，深入了解网络攻击者如何利用安全漏洞进行攻击，以及如何运用加密技术来保护数据安全。同时，我们还将讨论如何提高个人和组织的安全意识，以应对不断变化的网络安全威胁。让我们一起探索这个充满挑战和机遇的领域吧！
请看我回答~
50 1
jiashufen
|
4月前
|
存储 SQL 安全
网络防线：揭秘网络安全漏洞与信息加密的奥秘
在数字时代，网络安全与信息保护如同一场没有硝烟的战争。本文将带您深入了解网络安全的薄弱环节，探索加密技术如何成为守护信息安全的利剑，并强调提升个人和组织安全意识的重要性。从常见漏洞到防护策略，再到加密技术的演变，我们将一步步揭开网络安全的神秘面纱，让您在这个充满未知的数字世界中更加从容不迫。
jiashufen
40 2

热门文章

最新文章

  • 1
    稳扎稳打Silverlight(32) - 2.0Tip/Trick之MessageBox, Popup, 循环的几种实现方法, 动态变换主题
  • 2
    [SilverLight]DataGrid实现批量输入(like Excel)（补充）
  • 3
    silverlight使用应用程式库快取，以减少XAP大小
  • 4
    Silverlight C# 游戏开发：草动系统（一）简单的草动
  • 5
    Silverlight中的Path
  • 6
    Silverlight实用窍门系列：62.Silverlight中的Action动作TargetedTriggerAction、TriggerAction
  • 7
    整理Silverlight资源列表(二)
  • 8
    Silverlight 5 beta新特性探索系列:2.在XAML代码中设置断点和Binding绑定调试【附带源码实例】
  • 9
    SilverLight Tip 1 : Validation
  • 10
    Silverlight 游戏开发小技巧：血条和进度条
  • 1
    对称加密和非对称加密
    80
  • 2
    网络防御前线：洞悉漏洞、加密之盾与安全意识觉醒
    38
  • 3
    对称加密与非对称加密，到底有啥区别？
    216
  • 4
    网络安全与信息安全：防范漏洞、加密技术与提升安全意识
    47
  • 5
    网络安全与信息安全：防范漏洞、应用加密技术与培养安全意识
    71
  • 6
    rsa加密解密，使用rsa对密码加密
    124
  • 7
    一文读懂HTTPS⭐揭秘加密传输背后的原理与Nginx配置攻略
    350
  • 8
    SSL加密
    54
  • 9
    网络安全与信息安全：防范漏洞、应用加密技术及提升安全意识
    99
  • 10
    SSH：加密安全访问网络的革命性协议
    205

    • 相关电子书

    更多
  • 基于可信计算与加密计算 打造云上原生计算安全
  • \"视频服务特色解决方案——直播连麦与点播加密 \"
  • 量子加密通信技术

    • 相关实验场景

    更多
  • 通过HTTPS加速网关快速部署网站加密
  • RSA非对称加密算法
    • 下一篇
    fs.oss.accessKeyId和fs.oss.accessKeySecret。