PDF 941kB - Hochschule Ulm

Implementierung
passwordSalt , 1000) ;
6 aes . Key = deriveBytes . GetBytes ( aes . KeySize /
8);
7 aes .IV = deriveBytes . GetBytes ( aes . BlockSize
/ 8);
8
9 using ( MemoryStream ms = new MemoryStream ())
10 {
11 using ( CryptoStream cs = new
CryptoStream (ms , aes .
CreateDecryptor () ,
CryptoStreamMode . Write ))
12 {
13 cs. Write ( encryptedMessage ,
0, encryptedMessage .
Length );
14 }
15
16 return ms. ToArray ();
17 }
18 }
19 }
Listing 21: Entschlüsseln der Daten mit der Decrypt() Methode.
Doch Verschlüsselung alleine reicht nicht aus. Zwar kann die Vertraulichkeit gewahrt
werden, aber nicht die Integrität. Um die Ingerität der Daten zu wahren, muss den Daten
eine Checksumme hinzugefügt werden vor dem verschlüsseln. Daher wurde die Klasse
Checksum mit den Methoden GetBytesWithChecksum(), IsValid() und GetOriginalData
() umgesetzt, wie in Abbildung 32 zu sehen ist.
Checksum
+ GetBytesWithChecksum(byte[]) : byte[]
+ GetBytesWithChecksum(string) : byte[]
+ GetOriginalData(byte[]) : byte[]
+ IsValid(byte[]) : bool
Abbildung 32: Klassendiagramm der Klasse Checksum.
Mit der GetBytesWithChecksum() Methode erhält der Anwender ein Byte-Array als
Rückgabewert von seinen übergeben Daten. Dieses Byte-Array enthält die Nutzdaten,
den Hashwert der Nutzdaten und die Länge des Hashwerts. In Abbildung 33 wird dies
verdeutlicht.
64