.NetのAES + HMAC暗号化

Question

私はシンプルなdtoを文字列として安全に渡す手段としてシリアライズし、暗号化しようとしています。

これについて質問するとほとんどの人がEncrypt and decrypt a stringに私を指しているようです。 @jbtuleは、2つの可能な解決法で本当に詳細な答えを提供する時間を費やしました。

私は彼の要旨https://gist.github.com/jbtule/4336842#file-aesthenhmac-cs（「AESThenHMAC.cs」という名前のファイルから2番目の例のコピーを取り、私のプロジェクトへのそれを入れている。

私はそれを包むために良い方法かもしれないと思ったし、 。？すぐにこのソリューションをテストが、私はそれが働くように見えることはできません

誰かが私がここで間違ってやっているものを説明してもらえ

をここでjbtuleのコード@私のラッパーのラウンドです：

using Newtonsoft.Json; 
using System.Text; 

namespace Core.Data 
{ 
    public class AesCrypto<T> : ICrypto<T> 
    { 
     public string Encrypt(T source, string salt) 
     { 
      var enc = Encoding.Unicode; 
      var rawData = JsonConvert.SerializeObject(source); 
      return enc.GetString(AESThenHMAC.SimpleEncryptWithPassword(enc.GetBytes(rawData), salt)); 
     } 

     public T Decrypt(string source, string salt) 
     { 
      var enc = Encoding.Unicode; 
      var decryptedBytes = AESThenHMAC.SimpleDecryptWithPassword(enc.GetBytes(source), salt); 
      return JsonConvert.DeserializeObject<T>(enc.GetString(decryptedBytes)); 
     } 
    } 
} 

点の

そしてシンプルなユニットテストを確認するには、このすべての作品：何らかの理由で

public void TestAesCrypto() 
{ 
    var testInput = new EncryptableObject { Id = 123, Name = "Victim", When = DateTimeOffset.UtcNow }; 
    var crypto = new AesCrypto<EncryptableObject>(); 

    var saltBytes = new byte[32]; 
    new Random().NextBytes(saltBytes); 
    var testSalt = Encoding.Unicode.GetString(saltBytes); 

    var magicString = crypto.Encrypt(testInput, testSalt); 
    var testOutput = crypto.Decrypt(magicString, testSalt); 

    Assert.AreEqual(testInput.Id, testOutput.Id); 
    Assert.AreEqual(testInput.Name, testOutput.Name); 
    Assert.AreEqual(testInput.When, testOutput.When); 
} 

jbtuleの要旨のライン261上で実行チェックは0

に値255を比較するため、復号化方法は、nullを返します

これは、.NETタイプ（「AesEncryption doesn't appear to decrypt right?」を参照してください）と直接対話する私の試みに続くものです。この時点で一貫して機能するソリューションが必要です。

Answer 1

私は、@ dbcのおかげで、そこに行く...私は私が知らないことをどのようにしなかったか！

using Newtonsoft.Json; 
using System; 
using System.Text; 

namespace Core.Data 
{ 
    public class AesCrypto<T> : ICrypto<T> 
    { 
     public string Encrypt(T source, string salt) 
     { 
      var e = Encoding.UTF8; 
      var rawData = e.GetBytes(JsonConvert.SerializeObject(source)); 
      var cipherData = AESThenHMAC.SimpleEncryptWithPassword(rawData, salt); 
      return Convert.ToBase64String(cipherData); 
     } 

     public T Decrypt(string source, string salt) 
     { 
      var e = Encoding.UTF8; 
      var decryptedBytes = AESThenHMAC.SimpleDecryptWithPassword(Convert.FromBase64String(source), salt); 
      return JsonConvert.DeserializeObject<T>(e.GetString(decryptedBytes)); 
     } 
    } 
}