.Net使用加密升级数据安全

2024-04-02 19:04:59 272人浏览八月长安

摘要

最近又被【现场破解共享单车系统】刷了一脸，不得不开始后怕：如何防止类似的情况发生？想来想去，始终觉得将程序加密是最简单的做法。但是摩拜、ofo也有加密，为什么仍然被破解？那是因为请

最近又被【现场破解共享单车系统】刷了一脸，不得不开始后怕：如何防止类似的情况发生？

想来想去，始终觉得将程序加密是最简单的做法。但是摩拜、ofo也有加密，为什么仍然被破解？那是因为请求在传输过程中被篡改了关键参数，从而导致服务器做出了错误的响应。

如何防止篡改？自然是使用加密，加密方式的不同会决定篡改的成本（开头故事里的哥们大概用了2天），目前大多数的加密方法是暴露其他参数，只加密一个token，然后服务端验证token是否有效。从我的角度来讲，这种加密方式虽然破解难度很高，但多半是用MD5、SHA1、hMacMd5或AES等方式进行加密，结果往往是不可逆的，并且固定内容加密——不管多少次结果总是相同的。

对于部分人来讲，只要你暴露出来的数据就可以做很多事情了，而且如果使用这种加密手段，那么服务端和客户端必须约定好加密手段和参与加密的字段（规则），这就相当于：我（服务端）和你（客户端）一起设计了钥匙，然后在需要的时候（发起请求）你就往指定地方（服务器）丢一个上了锁的箱子（加密后的数据），然后我制作钥匙打开锁。我也可以丢箱子，然后你用同样方式去打开。

大家可以打开的锁安全么？想想都不靠谱。

更好的是什么？我们设想一下：我（服务端）给你（客户端）制造锁的图纸，我有制造钥匙的图纸，在你需要的时候（发起请求）就做一把锁，然后把货物（原始数据）放在箱子里锁好（加密完成）丢在指定的地方（服务器），然后我制作出钥匙，开锁拿走货物（解密）。

现在感觉如何？就像情报机构，侦察员只负责按照规则传递密码，而总部按照另一套规则解读，这个过程中就算被监听到，第三方也无法解读——这种方式就是今天要说的RSA。

该怎么做呢？很简单：基于现在基本都是用Http交互数据，相互传输数据用JSON再好不过，所以我会要求客户端将所有参数以json格式全部拼装起来，然后整串加密后传输到服务器，请求内容看上去是这样的：

完全不知道这是一串什么鬼（如果我不是服务器的话）：实际上这是一次登陆请求，里面包含账户、密码、时间戳、执行方法等，在服务端解密后是这样的：

{"msg":{"method":"log_in","time":"2017-09-28 10:30:27","user_name":"test","user_pwd":"test"}}

这就完成了一次正确的数据提交。并且如果有人修改了密文都会导致服务端解密失败从而驳回请求。这种情况下，就算你破译了整套客户端，也仅仅能拿到一个公钥，而远在服务端的私钥还是好好的（除非你已经攻破了人家的服务器），从而阻止参数在传递过程中被篡改（下面上点干货）。

生成公私钥：

/// <summary>
    /// RSA 的密钥产生 产生私钥 和公钥 
    /// </summary>
    /// <param name="priKeys">私钥</param>
    /// <param name="pubKey">公钥</param>
    public static void rsaKey(out string priKeys, out string pubKey)
    {
        RSACryptoServiceProvider rsa = new RSACryptoServiceProvider();
        priKeys = rsa.ToXmlString(true);
        pubKey = rsa.ToXmlString(false);
    }

RSA加密：

/// <summary>
    /// RSA加密（不限长度）
    /// </summary>
    /// <param name="publicKey">公钥</param>
    /// <param name="text">要加密的文本</param>
    /// <param name="enc">编码方式</param>
    /// <returns>密文</returns>
    public static string rsaEncrypt(string pubKey, string text, Encoding enc)
    {
        using (var rsaProvider = new RSACryptoServiceProvider())
        {
            var inputBytes = enc.GetBytes(text);
            rsaProvider.FromXmlString(pubKey);
            int bufferSize = (rsaProvider.KeySize / 8) - 11;
            var buffer = new byte[bufferSize];
            using (MemoryStream inputStream = new MemoryStream(inputBytes), outputStream = new MemoryStream())
            {
                while (true)
                {
                    int readSize = inputStream.Read(buffer, 0, bufferSize);
                    if (readSize <= 0)
                    {
                        break;
                    }
                    var temp = new byte[readSize];
                    Array.Copy(buffer, 0, temp, 0, readSize);
                    var encryptedBytes = rsaProvider.Encrypt(temp, false);
                    outputStream.Write(encryptedBytes, 0, encryptedBytes.Length);
                }
                return Convert.ToBase64String(outputStream.ToArray());
            }
        }
    }

RSA解密：

/// <summary>
    /// rsa解密
    /// </summary>
    /// <param name="priKey">私钥</param>
    /// <param name="encrypted">要解密的字符串</param>
    /// <param name="enc">编码方式</param>
    /// <returns>明文</returns>
    public static string rsaDecrypt(string priKey, string encrypted, Encoding enc)
    {
        if (string.IsNullOrEmpty(encrypted))
        {
            return string.Empty;
        }

        if (string.IsNullOrWhiteSpace(priKey))
        {
            throw new ArgumentException("Invalid Private Key");
        }

        using (var rsaProvider = new RSACryptoServiceProvider())
        {
            var inputBytes = Convert.FromBase64String(encrypted);
            rsaProvider.FromXmlString(priKey);
            int bufferSize = rsaProvider.KeySize / 8;
            var buffer = new byte[bufferSize];
            using (MemoryStream inputStream = new MemoryStream(inputBytes),
                 outputStream = new MemoryStream())
            {
                while (true)
                {
                    int readSize = inputStream.Read(buffer, 0, bufferSize);
                    if (readSize <= 0)
                    {
                        break;
                    }

                    var temp = new byte[readSize];
                    Array.Copy(buffer, 0, temp, 0, readSize);
                    var rawBytes = rsaProvider.Decrypt(temp, false);
                    outputStream.Write(rawBytes, 0, rawBytes.Length);
                }
                return enc.GetString(outputStream.ToArray());
            }
        }
    }

因为本人对js也有一些兴趣，所以尝试着利用js与服务器交互，然鹅发现js需要java格式的公私钥，于是找到了转换公私钥的代码，亲测有效，在这里搬运下，利己利他：

/// <summary>
    /// RSA公钥格式转换（net转java）
    /// </summary>
    /// <param name="pubKey">net格式公钥</param>
    /// <returns>java格式的公钥</returns>
    public static string rsaPubKeyNet2Java(string pubKey)
    {
        XmlDocument doc = new XmlDocument();
        doc.LoadXml(pubKey);
        BigInteger m = new BigInteger(1, Convert.FromBase64String(doc.DocumentElement.GetElementsByTagName("Modulus")[0].InnerText));
        BigInteger p = new BigInteger(1, Convert.FromBase64String(doc.DocumentElement.GetElementsByTagName("Exponent")[0].InnerText));
        RsaKeyParameters pub = new RsaKeyParameters(false, m, p);
        SubjectPublicKeyInfo publicKeyInfo = SubjectPublicKeyInfoFactory.CreateSubjectPublicKeyInfo(pub);
        byte[] serializedPublicBytes = publicKeyInfo.ToAsn1Object().GetDerEncoded();
        return Convert.ToBase64String(serializedPublicBytes);
    }

    /// <summary>
    /// RSA私钥格式转换（net转java）
    /// </summary>
    /// <param name="priKey">net格式私钥</param>
    /// <returns>java格式的私钥</returns>
    public static string rsaPriKeyNet2Java(string priKey)
    {
        XmlDocument doc = new XmlDocument();
        doc.LoadXml(priKey);
        BigInteger m = new BigInteger(1, Convert.FromBase64String(doc.DocumentElement.GetElementsByTagName("Modulus")[0].InnerText));
        BigInteger exp = new BigInteger(1, Convert.FromBase64String(doc.DocumentElement.GetElementsByTagName("Exponent")[0].InnerText));
        BigInteger d = new BigInteger(1, Convert.FromBase64String(doc.DocumentElement.GetElementsByTagName("D")[0].InnerText));
        BigInteger p = new BigInteger(1, Convert.FromBase64String(doc.DocumentElement.GetElementsByTagName("P")[0].InnerText));
        BigInteger q = new BigInteger(1, Convert.FromBase64String(doc.DocumentElement.GetElementsByTagName("Q")[0].InnerText));
        BigInteger dp = new BigInteger(1, Convert.FromBase64String(doc.DocumentElement.GetElementsByTagName("DP")[0].InnerText));
        BigInteger dq = new BigInteger(1, Convert.FromBase64String(doc.DocumentElement.GetElementsByTagName("DQ")[0].InnerText));
        BigInteger qinv = new BigInteger(1, Convert.FromBase64String(doc.DocumentElement.GetElementsByTagName("InverseQ")[0].InnerText));
        RsaPrivateCrTKEyParameters privateKeyParam = new RsaPrivateCrtKeyParameters(m, exp, d, p, q, dp, dq, qinv);
        PrivateKeyInfo privateKeyInfo = PrivateKeyInfoFactory.CreatePrivateKeyInfo(privateKeyParam);
        byte[] serializedPrivateBytes = privateKeyInfo.ToAsn1Object().GetEncoded();
        return Convert.ToBase64String(serializedPrivateBytes);
    }

进行转换需要用到一个三方类库，我的百度网盘里可以下载 http://pan.baidu.com/s/1b9Wy42，可以直接使用。

js的RSA加密也要用到一个库，在这里捎带贴一下：

<script type="text/javascript" src="https://passport.cnblogs.com/scripts/jsencrypt.min.js"></script>
    <script>
        //实例化对象
        var crypt = new JSEncrypt();
        //设置私钥
        crypt.setPrivateKey('你的RSA公钥');

        $('#log_in').click(function () {
            //拼装发送数据
            var post_data = crypt.encrypt('{"msg":{"method":"log_in","time":"' + Tool.getNowTime() + '","user_name":"' + $('.name').val() + '","user_pwd":"' + $('.pwd').val() + '"}}');
            //在这里发起你的请求
        });
    </script>

因为js可以被看到，所以你更需要RSA，因为全部被看到也无所谓了。

到此这篇关于.net使用加密升级数据安全的文章就介绍到这了。希望对大家的学习有所帮助，也希望大家多多支持编程网

点击免费下载>>软考高级考试备考技巧/历年真题/备考精华资料

--结束END--

本文标题: .Net使用加密升级数据安全

本文链接: https://www.lsjlt.com/news/163487.html(转载时请注明来源链接)

有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

本篇文章演示代码以及资料文档资料下载

下载Word文档到电脑，方便收藏和打印～

下载Word文档

去做题

猜你喜欢

.Net使用加密升级数据安全

最近又被【现场破解共享单车系统】刷了一脸，不得不开始后怕：如何防止类似的情况发生？想来想去，始终觉得将程序加密是最简单的做法。但是摩拜、ofo也有加密，为什么仍然被破解？那是因为请...

99+

2022-11-13
【数据安全】4. Android 文件级加密（File-based Encryption）之密钥管理

1. FBE 密钥管理简介在前文《【数据安全】3. Android 文件级加密（File-based Encryption）技术介绍》中介绍了在HLOS中 FBE 的软件流程，而密钥管理则贯穿于整个流程中。密钥管理中有以下关键对象...

99+

2023-09-06

android linux 系统安全安全安全架构
阿里云数据库字段加密保障数据安全，提升业务价值

在信息化社会，数据是企业的生命线，数据安全问题日益突出。为了解决这一问题，许多企业选择了阿里云数据库。阿里云数据库提供了字段加密功能，可以有效保护数据的安全。本文将详细介绍阿里云数据库字段加密的相关知识，包括加密原理、加密过程、加密优势等。...

99+

2023-11-13

阿里字段价值
数据加密属于什么安全措施

数据加密是保护数据安全的重要手段，数据加密的作用是保障信息被人截获后不能读懂其含义，可以防止计算机网络病毒，所以数据加密也是一种网络安全措施。...

99+

2022-10-04
Win8下加密文件使用(VHD + BitLocker)保证数据的安全

在不使用第三方软件的情况下，windows对单一文件夹的加密确实是有些困难的，但是自Windows Vista以来，就加入了BitLocker功能来保护磁盘的安全。在升级到Windows 8之后，更是可以直...

99+

2022-06-04

加密文件数据 BitLocker
如何进行Springboot数据安全传输加密与解密

这篇文章给大家介绍如何进行Springboot数据安全传输加密与解密，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。环境：springboot2.2.6.RELEASE、Vue+axio...

99+

2022-10-19
Android数据加密之SHA安全散列算法

前言：对于SHA安全散列算法，以前没怎么使用过，仅仅是停留在听说过的阶段，今天在看图片缓存框架Glide源码时发现其缓存的Key采用的不是MD5加密算法，而是SHA-256...

99+

2022-06-06

sha 加密散列算法算法 Android
h5如何实现数据安全加密传输

h5利用api接口实现数据加密传输，具体方法如下：function CurlPost($url, $param = null, $timeout = 10){//初始化curl$curl = curl_init();curl_setopt(...

99+

2022-10-12
阿里云全加密数据库保护数据安全的新篇章

在信息化高速发展的今天，数据已经成为企业的重要资产。然而，随着数据的积累和使用，数据安全问题也日益凸显。面对这种情况，阿里云全加密数据库应运而生，它采用了全加密的技术，为数据的安全提供了坚实的保障。全加密技术：阿里云全加密数据库采用的是一...

99+

2023-12-18

新篇章阿里数据库
利用PHP加密函数实现数据安全保护功能

在网络时代，数据安全保护成为了企业和个人必须面对的重要问题。针对敏感数据的保护，利用合适的加密算法对数据进行加密是一种常见的解决方案。PHP作为一种广泛应用于Web开发的编程语言，具备丰富的加密函数库，能够很好地实现数据的安全保护功能。PH...

99+

2023-11-20

数据安全 PHP 加密函数
阿里云全加密数据库的使用指南

阿里云全加密数据库是一种基于硬件的安全技术，可以有效保护数据库中的敏感数据。本篇文章将详细介绍如何使用阿里云全加密数据库。一、阿里云全加密数据库的基本概念阿里云全加密数据库是一种基于硬件的安全技术，它通过硬件加密设备，将数据库中的数据在...

99+

2023-11-10

阿里使用指南数据库
阿里云临时升级服务器配置全面保障用户数据安全

随着互联网的不断发展，越来越多的企业和个人用户开始依赖云计算服务。然而，服务器配置的临时升级是一项至关重要的任务，它能够有效提升服务器的性能和稳定性，为用户提供更优质的服务。本文将详细介绍阿里云临时升级服务器配置的全过程，以及它带来的诸多优...

99+

2023-11-04

阿里服务器配置数据
PHP加密解密函数实现数据传输的安全保护功能

PHP加密解密函数实现数据传输的安全保护功能随着互联网的快速发展和应用的普及，数据的安全性问题变得尤为重要。很多网站和应用程序需要在客户端和服务器之间传输敏感数据，如用户密码、银行账户信息等，为了保护这些数据的安全，一种可行的方法是使用加密...

99+

2023-11-20

数据传输安全保护 PHP加密解密函数
PHP开发缓存的数据加密与安全传输

标题：PHP开发缓存的数据加密与安全传输摘要：随着互联网技术的日益发展，数据的安全传输和加密变得尤为重要。本文将介绍如何在PHP开发中，实现对缓存数据的加密和安全传输，并提供具体的代码示例。正文：引言在Web开发中，缓存是一种重要的技术手段...

99+

2023-11-07

开发缓存数据加密
阿里云MySQL数据库升级提升性能与安全性的有效途径

随着云计算技术的发展，越来越多的企业开始使用MySQL数据库进行数据存储和管理。然而，随着数据量的增加，MySQL数据库的性能和安全性问题也逐渐凸显出来。阿里云作为全球领先的云服务提供商，其MySQL数据库服务也得到了不断的升级和完善。本文...

99+

2023-11-02

阿里有效途径安全性
详解Mybatis拦截器安全加解密MySQL数据实战

需求背景公司为了通过一些金融安全指标（政策问题）和防止数据泄漏，需要对用户敏感数据进行加密，所以在公司项目中所有存储了用户信息的数据库都需要进行数据加密改造。包括Mysql、red...

99+

2022-11-12
SpringBoot安全策略开发之集成数据传输加密

目录前言生成DESKey生成RSA密钥对前端DES加密前端RSA加密后端RSA解密后端DES解密后端自定义拦截器前言近期在对开发框架安全策略方面进行升级优化，提供一些通用场景的解决...

99+

2023-01-02

SpringBoot数据传输加密 SpringBoot数据加密
利用PHP加密函数实现数据传输的安全保护功能

利用PHP加密函数实现数据传输的安全保护功能随着互联网的发展和普及，数据传输的安全性成为了一个极其重要的问题。无论是在网上购物、银行转账还是公司内部通信，都需要确保数据的安全传输。为了解决这个问题，开发人员可以利用PHP的加密函数来实现数据...

99+

2023-11-20

PHP 数据传输加密函数
PHP加密和解密函数大全：md5、sha1、base64_encode等函数的安全应用方法

PHP加密和解密函数大全：md5、sha1、base64_encode等函数的安全应用方法，需要具体代码示例在网络应用的开发中，数据的加密和解密是非常重要的。PHP作为一种流行的服务器端脚本语言，提供了多种加密和解密函数，本文将介绍常用的函...

99+

2023-11-18

安全解密加密
原生加密：腾讯云数据安全中台解决方案

导语 | 数据安全问题既是技术问题，也是管理问题。本文是对腾讯安全云鼎实验室专家姬生利老师在云+社区沙龙online的分享整理，从技术角度剖析当前国内数据安全面临的难题及密码应用现状，并带来腾讯数据安全解决方案和云密码应用最佳实践解...

99+

2019-07-27

原生加密：腾讯云数据安全中台解决方案