PDF 941kB - Hochschule Ulm

Implementierung
7 aes .IV = deriveBytes . GetBytes ( aes . BlockSize
/ 8);
8
9 using ( MemoryStream ms = new MemoryStream ())
10 {
11 using ( CryptoStream cs = new
CryptoStream (ms , aes .
CreateEncryptor () ,
CryptoStreamMode . Write ))
12 {
13 cs. Write ( message , 0, message
. Length );
14 }
15
16 return ms. ToArray ();
17 }
18 }
19 }
Listing 20: Verschlüsseln der Daten mit der Encrypt() Methode.
Zunächst wird eine Instanz der Klasse AesManaged erzeugt. Mithilfe der Instanz der
Klasse Rfc2898DeriveBytes ist es möglich aus einem geheimen Schlüssel, einem Salt
und einer Iterationsanzahl einen Hash zu erzeugen. Anschließend werden aus dem Objekt
der Klasse Rfc2898DervieBytes mit der Methode GetBytes() der Key und IV
Property der Instanz der Klasse AesManaged ein neuer Wert zugewiesen. Dadurch, dass
der Property IV ein Wert zugewiesen wird, arbeitet die Klasse im Cipher-block chaining
(CBC) Modus. Als nächstes wird ein Objekt vom Typ MemoryStream mit dem
Variablennamen ms und ein Objekt vom Typ CryptoStream mit dem Variablennamen
cs erzeugt. Im Konstruktor der Klasse CryptoStream wird das Objekt ms als Zieldatenstream
angegeben und mit der Methode CreateEncryptor() des Objekts aes die Logik
zum Verschlüsseln der Daten übergeben. Anschließend wird die Übergebene Variable
message mithilfe der Methode Write() des Objekts cs in das Objekt ms geschrieben.
Danach wird die Byte-Array Repräsentation des Objekts ms zurückgegeben.
Die Funktionsweise der Decrypt() Methode ist nahezu identisch zu der Funktionsweise
der Encrypt() Methode. Der Unterschied ist jedoch, dass statt der CreateEncryptor()
Methode die CreateDecryptor() Methode, die die Logik zum Entschlüsseln der Daten
enthält, aufgerufen wird. In Listing 21 wird der Unterschied gezeigt.
1 public byte [] Decrypt ( byte [] encryptedMessage )
2 {
3 using ( AesManaged aes = new AesManaged ())
4 {
5 Rfc2898DeriveBytes deriveBytes = new
Rfc2898DeriveBytes ( secretKey ,
63